PT-2025-41192 · Gnu+4 · Gnu Binutils+4

Yifan Zhang · Publicado 2025-09-18 · Atualizado 2026-04-20 · CVE-2025-11413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GNU Binutils anteriores a 2.46

Descrição Existe uma falha no componente Linker do GNU Binutils, especificamente na função elf link add object symbols localizada no arquivo bfd/elflink.c. Este problema resulta em uma condição de leitura fora dos limites. É necessário acesso local para exploração. O exploit foi divulgado publicamente.

Recomendações Atualize para a versão 2.46 ou posterior para corrigir este problema.

Exploit

Correção

Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-119

CWE-125

Identificadores relacionados

BDU:2025-16074

CVE-2025-11413

ECHO-14DE-4BF8-39BB

OPENSUSE-SU-2025:15651-1

OPENSUSE-SU-2025:20150-1

RHSA-2026:7098

SUSE-SU-2025:21195-1

SUSE-SU-2025:21197-1

SUSE-SU-2025:4096-1

USN-7919-1

Produtos afetados

Debian

Gnu Binutils

Linuxmint

Suse

Ubuntu

Referências · 104

• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=33452 · Exploit
• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=33456#c10 · Exploit
• 🔥 https://sourceware.org/bugzilla/attachment.cgi?id=16362 · Exploit
• https://bugzilla.suse.com/1237003 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:4096-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1176 · Nota
• https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=72efdf166aa0ed72ecc69fc2349af6591a7a19c0 · Correção
• https://ubuntu.com/security/CVE-2025-11083 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1147 · Nota
• https://t.me/cveNotify/138538 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-11413 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-11412 · Nota
• https://suse.com/security/cve/CVE-2025-1179 · Nota