CVE-2026-6846
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W bibliotece binutils odkryto podatność przepełnienia bufora sterty podczas przetwarzania specjalnie spreparowanego pliku obiektowego XCOFF w trakcie linkowania. Lokalny atakujący może nakłonić użytkownika do przetworzenia złośliwego pliku, co może prowadzić do wykonania dowolnego kodu lub odmowy usługi.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem przez lokalnego atakującego, co może skutkować uruchomieniem nieautoryzowanych poleceń lub przerwaniem działania systemu, wpływając na dostępność i integralność danych.
Rekomendacja
Zaleca się natychmiastową aktualizację binutils do najnowszej wersji zawierającej poprawkę oraz unikanie przetwarzania plików XCOFF z nieznanych źródeł.
Inne podatności w binutils
Zobacz wszystkie- CVE-2026-19582Nieznane
W binutils w wersji 2.46.1 i wcześniejszych, ofiara otwierająca spreparowany plik PE za pomocą binutils może nieświadomie wykonać dowolny kod z powodu przepełnienia bufora stosu (zapis poza zakresem).
- CVE-2026-6845Średnie
W narzędziu binutils, a konkretnie w programie `readelf`, wykryto podatność umożliwiającą lokalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS). Poprzez nakłonienie użytkownika do przetworzenia specjalnie spreparowanego pliku ELF, atak może spowodować nadmierne zużycie zasobów systemowych lub awarię programu, prowadząc do braku odpowiedzi systemu.
- CVE-2026-6844Średnie
W narzędziu readelf z pakietu binutils znaleziono dwie podatności na odmowę usługi (DoS). Specjalnie spreparowany plik ELF może spowodować wyczerpanie zasobów (CWE-400) prowadzące do braku pamięci lub dereferencję pustego wskaźnika (CWE-476) prowadzącą do błędu segmentacji. Obie mogą spowodować awarię lub zawieszenie narzędzia readelf.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in binutils. A heap-buffer-overflow vulnerability exists when processing a specially crafted XCOFF (Extended Common Object File Format) object file during linking. A local attacker could trick a user into processing this malicious file, which could lead to arbitrary code execution, allowing the attacker to run unauthorized commands, or cause a denial of service, making the system unavailable.