Binutils: binutils: readelf 在处理构造的 elf 文件时存在拒绝服务漏洞

此漏洞允许本地攻击者通过提供恶意构造的 ELF 文件，触发 readelf 实用程序的拒绝服务。具体而言，存在两种类型的漏洞：资源耗尽（CWE-400）可能导致内存耗尽，而空指针解引用（CWE-476）可能导致段错误。这些漏洞都可能导致 readelf 实用程序停止响应或崩溃，从而中断正常服务。攻击者无需身份验证即可利用此漏洞，因此潜在影响范围广泛。虽然该漏洞本身不会导致数据泄露或远程代码执行，但它可能导致系统不稳定，并可能被用于拒绝关键服务的访问。

Systems administrators and developers who rely on the readelf utility for debugging and analysis are at risk. Environments with limited access controls, where untrusted users can execute commands as root or privileged users, are particularly vulnerable. Developers working with custom ELF files or embedded systems that utilize Binutils should also be aware of this vulnerability.

• linux / server:

journalctl -g "readelf" -p err

• linux / server:

ps aux | grep readelf

• linux / server:

 auditd -l | grep readelf

1. 2026-04-22Disclosure

   disclosure

1. 已保留2026-04-22
2. 发布日期2026-04-22
3. 修改日期2026-04-23
4. EPSS 更新日期2026-04-29

缓解此漏洞的最佳方法是升级到 Binutils 2.41 或更高版本，该版本包含修复程序。如果无法立即升级，可以考虑以下临时缓解措施：限制对 readelf 实用程序的访问，仅允许受信任的用户运行它。监控系统资源使用情况，特别是内存使用情况，以检测潜在的资源耗尽攻击。如果可能，实施输入验证，以确保 readelf 实用程序仅处理来自可信来源的 ELF 文件。在升级后，请使用 readelf --version 命令验证已成功安装修复后的版本。