PT-2025-6895 · Gnu+4 · Gnu Elfutils+4
Rookie
·
Publicado
2025-02-07
·
Atualizado
2026-03-25
·
CVE-2025-1365
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
GNU elfutils versão 0.192
Descrição:
Um problema crítico foi encontrado no GNU elfutils. Isso afeta a função
process symtab do arquivo readelf.c no componente eu-readelf. A manipulação do argumento D/a leva a um estouro de buffer. É necessário acesso local para realizar este ataque. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações:
Para corrigir este problema, aplique um patch ao GNU elfutils versão 0.192. Como solução temporária, considere restringir o acesso ao componente
eu-readelf até que um patch esteja disponível. Evite usar o argumento D/a no arquivo readelf.c afetado até que o problema seja resolvido.Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Gnu Elfutils
Linuxmint
Red Os
Ubuntu