एनएसए घिद्रा ऑटो-एनालिसिस एनोटेशन कमांड एक्जीक्यूशन

Ghidra में CVE-2026-4946 एक गंभीर सुरक्षा भेद्यता प्रस्तुत करता है, जिसका CVSS स्कोर 8.8 है, जो टिप्पणी निर्देशों में हेरफेर के माध्यम से मनमाना कोड निष्पादन को सक्षम करता है। 12.0.3 से पहले के Ghidra संस्करण स्वचालित रूप से निकाले गए बाइनरी डेटा में एम्बेडेड टिप्पणी निर्देशों को गलत तरीके से संसाधित करते हैं। एक हमलावर एक दुर्भावनापूर्ण बाइनरी फ़ाइल बना सकता है जिसमें @execute टिप्पणी (विश्वसनीय, उपयोगकर्ता-निर्मित टिप्पणियों के लिए अभिप्रेत) स्वचालित विश्लेषण के दौरान उत्पन्न टिप्पणियों के भीतर होती है, जैसे Mach-O बाइनरी में CFStrings। जब कोई विश्लेषक UI के साथ इंटरैक्ट करता है और इन टिप्पणियों वाले दिखने में हानिरहित पाठ पर क्लिक करता है, तो मनमाना कोड निष्पादित किया जाता है। यह एक महत्वपूर्ण जोखिम प्रस्तुत करता है, खासकर संभावित अविश्वसनीय स्रोतों से सॉफ़्टवेयर का विश्लेषण करते समय।

Security researchers, reverse engineers, malware analysts, and anyone using Ghidra to analyze potentially malicious binaries are at significant risk. Organizations that rely on Ghidra for threat intelligence or incident response are particularly vulnerable. Users who routinely analyze binaries from untrusted sources are at the highest risk.

• windows / supply-chain: Monitor Ghidra processes for unusual command-line arguments or spawned processes. Use Sysinternals Process Monitor to observe file system and registry activity related to Ghidra.

Get-Process -Name Ghidra | Select-Object -ExpandProperty CommandLine

• linux / server: Examine Ghidra's log files for errors or suspicious activity related to annotation parsing. Use lsof to identify any unusual files or network connections associated with the Ghidra process.

lsof -p $(pidof Ghidra)

• generic web: While not directly applicable to a desktop application, monitor network traffic to and from Ghidra instances for unusual patterns or connections to external command-and-control servers.

1. 2026-03-29Disclosure

   disclosure

2. 2026-03-29Patch

   patch

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-29
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-06

इस भेद्यता के लिए अनुशंसित शमन Ghidra संस्करण 12.0.3 या बाद में अपग्रेड करना है। यह संस्करण स्वचालित रूप से उत्पन्न टिप्पणियों में @execute टिप्पणी निर्देशों के अनुचित हैंडलिंग को ठीक करता है। अपग्रेड करने तक, अविश्वसनीय स्रोतों से बाइनरी फ़ाइलों का विश्लेषण करने से बचें। इसके अलावा, संभावित शोषण के संकेतों के लिए कमजोर संस्करणों के Ghidra के साथ किए गए हालिया विश्लेषणों की जांच करें। CVE-2026-4946 से जुड़े जोखिम को खत्म करने का यह सबसे प्रभावी तरीका है।