WID-SEC-2026-2545 — binutils: Schwachstelle ermöglicht Denial of Service und Offenlegung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen.

Product

Die GNU Binary Utilities sind eine Sammlung von Programmierwerkzeugen für die Erzeugung und Manipulation von Programmen, Objektcode, Bibliotheken, Assemblersprache sowie Quellcode in verschiedenen Dateiformaten.

Vulnerabilities 1

Medium 5.6

CVE-2026-15003

Binutils: gnu binutils: heap-buffer-overflow in linker leads to information disclosure and denial of service

A flaw was found in the GNU Binutils (Binary Utilities) linker. This vulnerability, a heap-buffer-overflow read (CWE-125), occurs when the linker processes a specially crafted 32-bit XCOFF (Extended Common Object File Format) object file. An attacker could ex…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux

Jul 27, 2026

Revision history

2026-10-05 #3
Neue Updates von openSUSE aufgenommen
2026-07-28 #2
Neue Updates von Red Hat aufgenommen
2026-07-27 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-07-27
https://github.com/advisories/GHSA-3MXJ-5HQ2-2H4F
RedHat Advisory vom 2026-07-27
https://access.redhat.com/security/cve/CVE-2026-15003
RedHat Bugzilla vom 2026-07-27
https://bugzilla.redhat.com/show_bug.cgi?id=2497805
Sourceware Bugzilla vom 2026-07-27
https://sourceware.org/bugzilla/show_bug.cgi?id=34053
Red Hat Security Advisory RHSA-2026:47171 vom 2026-07-28
https://access.redhat.com/errata/RHSA-2026:47171
openSUSE Security Update OPENSUSE-SU-2026:11932-1 vom 2026-10-05
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/A3QA3O7YHLNRDDBOA2DALKPTS77WNXJ5/