Binutils: binutils: 意図的に細工されたELFファイル経由でのDoS脆弱性（readelf）

この脆弱性を悪用されると、攻撃者はreadelfユーティリティをクラッシュさせたり、応答しなくさせたりすることで、システムへのサービスを拒否できます。リソース枯渇攻撃は、システムリソースを過剰に消費させ、他のプロセスが正常に動作できなくなる可能性があります。ヌルポインタ参照は、プログラムが不正なメモリ領域にアクセスしようとし、予期せぬエラーやクラッシュを引き起こす可能性があります。攻撃者は、この脆弱性を利用して、システムの可用性を低下させ、機密情報の窃取や改ざんを試みる可能性があります。

Systems administrators and developers who rely on the readelf utility for debugging and analysis are at risk. Environments with limited access controls, where untrusted users can execute commands as root or privileged users, are particularly vulnerable. Developers working with custom ELF files or embedded systems that utilize Binutils should also be aware of this vulnerability.

• linux / server:

journalctl -g "readelf" -p err

• linux / server:

ps aux | grep readelf

• linux / server:

 auditd -l | grep readelf

1. 2026-04-22Disclosure

   disclosure

1. 予約済み2026-04-22
2. 公開日2026-04-22
3. 更新日2026-04-23
4. EPSS 更新日2026-04-29

まず、影響を受けるBinutilsのバージョンをバージョン2.41以上にアップデートすることを強く推奨します。アップデートがすぐに利用できない場合は、readelfユーティリティの使用を制限し、信頼できないソースからのELFファイルの処理を避けるようにしてください。WAFやIPSなどのセキュリティ対策を導入し、悪意のあるELFファイルのトラフィックを検知・遮断することも有効です。また、システムログを監視し、異常なプロセスやメモリ使用量の増加を検知するように設定してください。