- CWE-789
CVE-2026-113604
Ghidra ELF yükleyicisinde genişletilmiş başlık sayılarından kaynaklanan hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Ghidra 10.2 ile 12.1.4 arasındaki sürümler, ELF yükleyicisinin ElfHeader sınıfında bir hizmet dışı bırakma (denial of service) açığı içermektedir. Bu sınıf, doğrulanmamış genişletilmiş bölüm ve program başlığı sayılarına göre dizi ayırmaktadır. Saldırganlar, 128 baytlık özel hazırlanmış bir ELF dosyası sağlayarak içe aktarma sırasında veya headless analiz süreçlerinde yük spesifikasyonu keşfi (load-spec discovery) aşamasında OutOfMemoryError hatasını tetikleyebilir.
Kaynaktaki açıklama (İngilizce)
Ghidra 10.2 through 12.1.4 contains a denial of service vulnerability in the ELF loader's ElfHeader class that allocates arrays sized by unvalidated extended section and program header counts. Attackers can supply a crafted 128-byte ELF file that triggers an OutOfMemoryError during load-spec discovery at import or in headless analysis pipelines.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NationalSecurityAgency ghidra | ≥ 10.2, ≤ 12.1.4 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.