CVE-2026-8696 in Radare2
要約
〜によって VulDB • 2026年05月20日
radare2 6.1.5 には、GDB クライアントコア内の gdbr_pids_list() 関数における use-after-free 脆弱性が存在します。攻撃者は不正なスレッド情報応答を送信することで、サービス拒否（DoS）を引き起こしたり、任意のコードを実行したりすることができます。攻撃者は、qfThreadInfo が RDebugPid 構造体を正常に割り当てた後に qsThreadInfo の失敗を引き起こすことで脆弱性をトリガーし、エラー処理パスがリストのクリーンアップを試みる際に二重解放によるメモリ破損が発生します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.