ALT-PU-2025-12767

Низкий

ALT-PU-2025-12767: package binutils update to version 2.35.2-alt4

Источник

errata.altlinux.org

Дата публикации

15.10.2025

Дата обновления

15.10.2025

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades binutils to version 2.35.2-alt4.

Устраненные уязвимости4

BDU:2025-10924

Средний 5.3

Дата публикации: 10.09.2025

Уязвимость функции elf_gc_sweep() компонента ld программного средства разработки GNU Binutils, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 5.3

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Attack vector: Local
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: Low

CVSS 2.0

Средний 4.3

AV:L/AC:L/Au:S/C:P/I:P/A:P

Access vector: Local
Complexity: Low
Authentication: Single
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2025-10924 https://bdu.fstec.ru/vul/2025-10924

Ссылки1

ALT-PU-2025-12767 https://errata.altlinux.org/ALT-PU-2025-12767

Связанные уязвимости

ROS-20251105-04

CVSS3: 5.3

redos

около 1 года назад

Множественные уязвимости binutils

ALT-PU-2025-11319

CVSS3: 7.8

altlinux

около 1 года назад

ALT-PU-2025-11319: package `arm-none-eabi-binutils` update to version 2.45-alt1

ALT-PU-2025-11299

CVSS3: 7.8

altlinux

около 1 года назад

ALT-PU-2025-11299: package `aarch64-none-elf-binutils` update to version 2.45-alt1

ALT-PU-2025-11378

CVSS3: 7.8

altlinux

около 1 года назад

ALT-PU-2025-11378: package `riscv32-none-elf-binutils` update to version 2.45-alt1

CVE-2025-5245

CVSS3: 7.8

ubuntu

больше 1 года назад

A vulnerability classified as critical has been found in GNU Binutils up to 2.44. This affects the function debug_type_samep of the file /binutils/debug.c of the component objdump. The manipulation leads to memory corruption. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. It is recommended to apply a patch to fix this issue.