PT-2025-29390 · Unknown+5 · Gnu Binutils+5

Arthurx · Publicado 2025-06-03 · Atualizado 2026-04-20 · CVE-2025-7546

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.45

Descrição Foi identificado um problema no GNU Binutils 2.45. Este problema afeta a função bfd elf set group contents dentro do arquivo bfd/elf.c, resultando em uma condição de escrita fora dos limites. O ataque pode ser executado no host local. O exploit para este problema foi divulgado publicamente.

Recomendações Aplique o patch 41461010eb7c79fee7a9d5f6209accdaac66cc6b para resolver este problema.

Exploit

Correção

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

AZL-65349

AZL-65358

AZL-65381

AZL-65400

BDU:2025-11456

CVE-2025-7546

ECHO-B3E9-BA9B-1F40

OESA-2025-1975

OESA-2025-1976

OESA-2025-1977

OPENSUSE-SU-2025:15651-1

OPENSUSE-SU-2025:20150-1

OPENSUSE-SU-2026:10330-1

OPENSUSE-SU-2026:10331-1

SUSE-SU-2025:21195-1

SUSE-SU-2025:21197-1

SUSE-SU-2025:4096-1

USN-7847-1

Produtos afetados

Astra Linux

Debian

Gnu Binutils

Linuxmint

Suse

Ubuntu

Referências · 116

• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=33050 · Exploit
• 🔥 https://sourceware.org/bugzilla/attachment.cgi?id=16118 · Exploit
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2025-7546 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-7546 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10330-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1237003 · Nota
• https://ubuntu.com/security/notices/USN-7847-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-65358 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:4096-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1176 · Nota
• https://osv.dev/vulnerability/AZL-65349 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11083 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1147 · Nota
• https://cve.org/CVERecord?id=CVE-2025-7546 · Nota de Segurança