CVE-2026-8696
WysokieStreszczenie
W wersji 6.1.5 radare2 występuje podatność typu use-after-free w funkcji gdbr_pids_list(), która może być wykorzystana przez zdalnych atakujących do wywołania odmowy usługi lub potencjalnego wykonania dowolnego kodu poprzez wysyłanie nieprawidłowych odpowiedzi z informacjami o wątkach.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, umożliwiając atakującym zdalne wywołanie odmowy usługi lub wykonanie nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację radare2 do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
radare2 6.1.5 contains a use-after-free vulnerability in the gdbr_pids_list() function within the GDB client core that allows remote attackers to cause a denial of service or potentially execute arbitrary code by sending malformed thread information responses. Attackers can trigger the vulnerability by causing qsThreadInfo to fail after qfThreadInfo successfully allocates RDebugPid structures, resulting in double-free memory corruption when the error path attempts to clean up the list.