Skip to content
OpenAdvisories
Medium WID-SEC-2025-1157 2 CVEs

binutils: Mehrere Schwachstellen ermöglichen Codeausführung

Published May 27, 2025 · Updated Jan 22, 2026 · Revision 9 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um beliebigen Programmcode auszuführen.

Product

Die GNU Binary Utilities sind eine Sammlung von Programmierwerkzeugen für die Erzeugung und Manipulation von Programmen, Objektcode, Bibliotheken, Assemblersprache sowie Quellcode in verschiedenen Dateiformaten.

Vulnerabilities 2

  • Medium 5.3
    CVE-2025-5244

    GNU Binutils ld elflink.c elf_gc_sweep memory corruption

    A vulnerability was found in GNU Binutils up to 2.44. It has been rated as critical. Affected by this issue is the function elf_gc_sweep of the file bfd/elflink.c of the component ld. The manipulation leads to memory corruption. An attack has to be approached…

    GNU Binutils binutils binutils Debian Ubuntu Azure Linux Alpine
  • Medium 5.3
    CVE-2025-5245

    GNU Binutils objdump debug.c debug_type_samep memory corruption

    A vulnerability classified as critical has been found in GNU Binutils up to 2.44. This affects the function debug_type_samep of the file /binutils/debug.c of the component objdump. The manipulation leads to memory corruption. Local access is required to appro…

    GNU Binutils binutils binutils Debian Ubuntu Azure Linux Alpine

Revision history

  1. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von openSUSE aufgenommen

  4. #6

    Neue Updates von Oracle Linux aufgenommen

  5. #5

    Neue Updates von Ubuntu aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von Ubuntu aufgenommen

  9. #1

    Initiale Fassung

References