CVE-2025-5644 in Radare2
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Radare2 5.9.9. Hàm r_cons_flush trong thư viện /libr/cons/cons.c của thành phần radiff2 chịu ảnh hưởng bởi sự cố này. Việc thao tác đối với tham số -T dẫn đến lỗi use after free (sử dụng sau khi giải phóng). Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Độ phức tạp của một cuộc tấn công khá cao. Việc khai thác được biết là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sự tồn tại thực sự của lỗ hổng này vẫn đang bị nghi ngờ vào thời điểm hiện tại. Tên của bản vá là 5705d99cc1f23f36f9a84aab26d1724010b97798. Khuyến nghị áp dụng một bản vá để khắc phục sự cố này. Tài liệu giải thích rằng tham số -T mang tính thử nghiệm và "gây crash". Các phân tích thêm đã chỉ ra rằng "race condition không phải là vấn đề thực sự trừ khi bạn sử dụng asan". Một cảnh báo mới đã được thêm vào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.