CVE-2025-5644 in Radare2
要約
〜によって VulDB • 2026年07月02日
Radare2 5.9.9において、問題があると分類された脆弱性が発見されました。この影響を受けるのは、コンポーネントradiff2のライブラリ/libr/cons/cons.c内の関数r_cons_flushです。引数-Tを操作すると、use after freeが発生します。攻撃にはローカルアクセスが必要です。攻撃の複雑さは比較的高いです。エクスプロイトは困難であることが知られています。エクスプロイトが公開されており、使用可能となっています。この脆弱性の実際の存在については現在も疑念が残っています。パッチの名前は5705d99cc1f23f36f9a84aab26d1724010b97798です。この問題を修正するためにパッチを適用することを推奨します。ドキュメントによると、パラメータ-Tは実験的であり「クラッシュしやすい」と説明されています。さらなる分析により、「asanを使用しない限り、race conditionは実際の問題ではない」ことが示されました。新しい警告が追加されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.