CVE-2026-40527 是 radare2 工具中的一个命令注入漏洞，该漏洞允许攻击者在 radare2 分析 ELF 二进制文件时执行任意 shell 命令。攻击者可以通过在 DWARF DWTAGformal_parameter 名称中嵌入恶意 r2 命令序列来实现这一点，当使用 aaa 命令分析二进制文件并随后运行 afsvj 命令时，这些命令会被执行。该漏洞影响 radare2 从 0.0.0 到 commit bc5a89033db3ecb5b1f7bf681fc6ba4dcfc14683 的版本，但已在 commit bc5a89033db3ecb5b1f7bf681fc6ba4dcfc14683 中修复。
radare2中的CVE-2026-40527漏洞影响了bc5a890提交之前的版本，带来了显著的命令注入风险。此漏洞存在于afsv/afsvj命令路径中，允许攻击者在精心制作的ELF二进制文件中，将恶意r2命令序列嵌入到DWARF DWTAGformal_parameter名称中。使用'aaa'分析二进制文件，然后运行'afsvj'可能导致操作系统命令的任意执行，原因是'pfq'命令字符串中参数插补未经过安全处理。CVSS评分达到7.8，表明需要立即采取行动，以防止受影响系统上未经授权的代码执行。
攻击者可以创建一个包含操作系统命令的DWARF参数名称的恶意ELF文件。当用户使用'aaa'在文件上运行radare2，然后运行'afsvj'时，嵌入的命令将被执行。利用的复杂性相对较低，只需要创建一个恶意ELF文件并执行适当的radare2命令。影响很大，可以实现远程代码执行和系统破坏。此漏洞在radare2用于恶意软件分析或逆向工程的环境中尤其令人担忧。
漏洞利用状态
EPSS
0.03% (10% 百分位)
CISA SSVC
建议的解决方案是将radare2更新到包含bc5a890提交或更高版本的版本。此提交通过在'pfq'命令字符串中使用DWARF正式参数名称之前对其进行适当的清理来解决漏洞。作为预防措施，请避免使用radare2分析来自不可信来源的ELF文件。实施严格的访问控制，以限制谁可以运行radare2并分析二进制文件，也有助于降低风险。监控系统是否存在与操作系统命令执行相关的异常活动对于二进制文件分析至关重要。
Actualice a la versión 5.7.1 o posterior para mitigar la vulnerabilidad de inyección de comandos. Esta actualización corrige la forma en que radare2 maneja los nombres de parámetros DWARF, evitando la ejecución de comandos arbitrarios.
漏洞分析和关键警报直接发送到您的邮箱。
DWARF是一种在ELF文件中使用的调试格式，用于提供调试信息，包括变量名、数据类型和内存位置。
更新可以修复命令注入漏洞，防止未经授权的代码执行。
避免使用radare2分析来自不可信来源的ELF文件，并监控系统是否存在异常活动。
检查您使用的radare2版本。如果它早于bc5a890提交，则您容易受到攻击。
有几种恶意软件分析工具可以帮助检测利用此漏洞的恶意ELF文件。
CVSS 向量