WID-SEC-2023-2114 — binutils: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um Informationen offenzulegen.

Product

Die GNU Binary Utilities sind eine Sammlung von Programmierwerkzeugen für die Erzeugung und Manipulation von Programmen, Objektcode, Bibliotheken, Assemblersprache sowie Quellcode in verschiedenen Dateiformaten

Vulnerabilities 1

Unscored —

CVE-2022-48065

GNU Binutils before 2.40 was discovered to contain a memory leak vulnerability var the function find_abstract_instance …

binutils binutils gdb Debian Ubuntu Azure Linux

Aug 22, 2023

Revision history

2023-10-15 #4
Neue Updates von Fedora aufgenommen
2023-09-27 #3
Neue Updates von SUSE aufgenommen
2023-09-19 #2
Neue Updates von SUSE aufgenommen
2023-08-22 #1
Initiale Fassung

References

Fedora Security Advisory FEDORA-2023-60CF98B7E6 vom 2023-10-16
https://bodhi.fedoraproject.org/updates/FEDORA-2023-60cf98b7e6
Fedora Security Advisory FEDORA-2023-89ADE611EE vom 2023-10-14
https://bodhi.fedoraproject.org/updates/FEDORA-2023-89ade611ee
SUSE Security Update SUSE-SU-2023:3825-1 vom 2023-09-27
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016367.html
SUSE Security Update SUSE-SU-2023:3695-1 vom 2023-09-20
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016227.html
Proof of Concept (PoC)
https://sourceware.org/bugzilla/show_bug.cgi?id=29925
GitHub Security Advisory vom 2023-08-22
https://github.com/advisories/GHSA-gx78-cf6r-h3p3