PT-2025-41304 · Gnu+4 · Gnu Binutils+4

Yifan Zhang · Publicado 2025-09-30 · Atualizado 2026-04-20 · CVE-2025-11494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.45

Descrição Existe uma falha no GNU Binutils que envolve uma leitura fora dos limites na função bfd x86 elf late size sections, localizada no arquivo bfd/elfxx-x86.c do componente Linker. A vulnerabilidade é explorável localmente. O exploit foi divulgado publicamente.

Recomendações Aplique o patch identificado como b6ac5a8a5b82f0ae6a4642c8d7149b325f4cc60a.

Exploit

Correção

Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-119

CWE-125

Identificadores relacionados

BDU:2025-16073

CVE-2025-11494

ECHO-E73F-44BF-91B5

OESA-2025-2412

OESA-2025-2413

OESA-2025-2414

OESA-2025-2415

OESA-2025-2416

OESA-2025-2417

OPENSUSE-SU-2025:15651-1

OPENSUSE-SU-2025:20150-1

RHSA-2026:7098

SUSE-SU-2025:21195-1

SUSE-SU-2025:21197-1

SUSE-SU-2025:4096-1

USN-7919-1

Produtos afetados

Debian

Gnu Binutils

Linuxmint

Suse

Ubuntu

Referências · 116

• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=33499 · Exploit
• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=33499#c2 · Exploit
• 🔥 https://sourceware.org/bugzilla/attachment.cgi?id=16389 · Exploit
• https://t.me/cveNotify/138559 · Publicação no Telegram
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2025-11494 · Aviso do Fabricante
• https://bugzilla.suse.com/1237003 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:4096-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1176 · Nota
• https://osv.dev/vulnerability/OESA-2025-2416 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-2415 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-11494 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11083 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1147 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11494 · Nota de Segurança