GNU Binutils (readelf) – Double Free bei fehlerhaften ELF-Relokationsdaten

Beschreibung

GNU Binutils readelf (bis 2.46) enthält laut NVD eine Double-Free-Schwachstelle bei der Verarbeitung einer präparierten ELF-Binärdatei mit fehlerhaften Relokationsdaten. Bei der GOT-Relocation-Verarbeitung kann dump_relocations vorzeitig zurückkehren, ohne das Array all_relocations zu initialisieren; dadurch kann process_got_section_contents() einen nicht initialisierten r_symbol-Zeiger an free() übergeben, was zu einem Double Free und Programmabbruch (SIGABRT) führt. Es liegen keine Hinweise auf ausnutzbare Speicherkorruption oder Codeausführung vor, die Auswirkung beschränkt sich auf Denial of Service. Der Sachverhalt wird von Dritten angezweifelt, da das beobachtete Verhalten nur in Vorab-Release-Code auftrat und keine getaggte Version betraf. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in GNU Bash

• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• GNU Bash OS Command Injection KEV CVE-2014-6278
• GNU C Library Buffer Overflow (Looney Tunables) KEV CVE-2023-4911
• GNU Bash Arbitrary Code Execution (ShellShock) – Synology KEV CVE-2014-6271
• GNU Bash Arbitrary Code Execution (ShellShock, Variante 2) KEV CVE-2014-7169
• glibc „GHOST“ – Sicherheitslücke (CVE-2015-0235) CVE-2015-0235