CVE-2026-81885 in radare2
요약
\~에 의해 VulDB • 2026. 09. 22.
radare2는 UNIX 유사한 리버싱 프레임워크 및 명령줄 도구 모음입니다. 버전 6.2.0 이전의 radare2에서 NE 재배치 수정 체인(N relocation fixup-chain) 파서는 활성 반복 제한이나 순환 감지 없이 수정 체인을 따라갔기 때문에 취약점이 있었습니다. 이 취약점은 자체를 가리키는 경계 내 재배치 엔트리를 가지고 있어 0xffff에 도달하지 않는 조작된 NE 실행 파일을 열 때 트리거됩니다. 파서는 동일한 재배치를 반복적으로 처리하고 각 반복마다 다른 재배치 객체를 할당했습니다. 이로 인해 지속적인 CPU 및 메모리 소비로 인한 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 문제는 버전 6.2.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.