Skip to content
OpenAdvisories
Low WID-SEC-2025-2241 2 CVEs

binutils: Schwachstelle ermöglicht Denial of Service

Published Oct 8, 2025 · Updated Dec 15, 2025 · Revision 8 · de-DE

Vendor: Fedora Vendor: Google Vendor: SUSE Vendor: Ubuntu Product: Container-Optimized OS Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die GNU Binary Utilities sind eine Sammlung von Programmierwerkzeugen für die Erzeugung und Manipulation von Programmen, Objektcode, Bibliotheken, Assemblersprache sowie Quellcode in verschiedenen Dateiformaten.

Vulnerabilities 2

  • Low 3.3
    CVE-2025-11494

    GNU Binutils Linker elfxx-x86.c _bfd_x86_elf_late_size_sections out-of-bounds

    A vulnerability was found in GNU Binutils 2.45. Impacted is the function _bfd_x86_elf_late_size_sections of the file bfd/elfxx-x86.c of the component Linker. The manipulation results in out-of-bounds read. The attack needs to be approached locally. The exploi…

    GNU Binutils binutils binutils Debian Ubuntu Wolfi
  • Low 3.3
    CVE-2025-11495

    GNU Binutils Linker elf64-x86-64.c elf_x86_64_relocate_section heap-based overflow

    A vulnerability was determined in GNU Binutils 2.45. The affected element is the function elf_x86_64_relocate_section of the file elf64-x86-64.c of the component Linker. This manipulation causes heap-based buffer overflow. The attack can only be executed loca…

    GNU Binutils binutils binutils Debian Ubuntu Wolfi

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von openSUSE aufgenommen

  3. #6

    Neue Updates von Ubuntu aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates aufgenommen

  6. #3

    Neue Updates von Fedora aufgenommen

  7. #2

    CVE ergänzt

  8. #1

    Initiale Fassung

References