CVE-2026-91782
NiskieCVSS 3.3Streszczenie
W GNU Binutils 2.47 wykryto podatność w funkcji elf_x86_allocate_dynrelocs w pliku bfd/elfxx-x86.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.
Ocena ryzyka
Lokalny atakujący może spowodować awarię programu (denial of service) lub potencjalnie wykorzystać błąd do innych celów, jeśli aplikacja używa binutils do przetwarzania niezaufanych plików.
Rekomendacja
Zaktualizuj GNU Binutils do wersji 2.48 lub nowszej, która zawiera poprawkę.
Inne podatności w GNU Binutils
Zobacz wszystkie- CVE-2026-91781Niskie
W GNU Binutils 2.47 wykryto podatność w funkcji elf_x86_64_common_section_index w pliku bfd/elf64-x86-64.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.
- CVE-2026-91780Niskie
W GNU Binutils 2.47 wykryto podatność w funkcji elf_link_add_object_symbols w pliku bfd/elflink.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.
- CVE-2026-91779Niskie
W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_elf_eh_frame_section_offset w pliku bfd/elf-eh-frame.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.
- CVE-2026-90831Średnie
W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_elf_strtab_delref w pliku bfd/elf-strtab.c, dotyczącą tablicy łańcuchów ELF. Manipulacja prowadzi do uszkodzenia pamięci. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.
- CVE-2026-90830Średnie
W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_write_merged_section w pliku bfd/merge.c, dotyczącą scalania sekcji. Manipulacja prowadzi do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2026-90829Średnie
W GNU Binutils 2.47 zidentyfikowano słabość w funkcji bfd_elf_set_group_contents w pliku bfd/elf.c, dotyczącą obsługi sekcji SHT_GROUP. Manipulacja może prowadzić do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.
- CVE-2026-90828Średnie
W GNU Binutils 2.47 odkryto lukę w funkcji elf_orphan_compatible w pliku ld/ldelf.c, dotyczącą obsługi osieroconych sekcji ELF. Manipulacja prowadzi do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2026-90804Średnie
W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_elf_write_section_eh_frame w pliku bfd/elf-eh-frame.c, w komponencie Eh Frame Section Handler. Manipulacja argumentami cie_length/fde_length/augmentation_data_size/write_offset prowadzi do przepełnienia bufora. Atak wymaga dostępu lokalnego.
- CVE-2026-90803Średnie
W GNU Binutils 2.47 wykryto podatność w funkcji elf_x86_64_relocate_section w pliku bfd/elf64-x86-64.c, w komponencie ld. Manipulacja argumentem roff prowadzi do przepełnienia bufora. Atak wymaga dostępu lokalnego. Poprawka jest dostępna w wersji 2.48.
- CVE-2026-90802Średnie
W GNU Binutils 2.47 wykryto słabość w funkcji bfd_putl64 w pliku bfd/libbfd.c, w komponencie ld. Manipulacja powoduje dereferencję wskaźnika null. Atak wymaga dostępu lokalnego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in GNU Binutils 2.47. Affected by this vulnerability is the function elf_x86_allocate_dynrelocs of the file bfd/elfxx-x86.c of the component Dynamic Relocation Allocation. The manipulation results in null pointer dereference. The attack requires a local approach. The exploit is now public and may be used. Upgrading to version 2.48 addresses this issue. The patch is identified as d1268210b6f6/471130b39c0/283d3198bed/0a84e560216/a692a633d40. Upgrading the affected component is recommended.