JVNDB-2026-008986

GNU Project等の複数ベンダの製品における境界外読み取りに関する脆弱性

GNU BinutilsのBFDライブラリに欠陥が発見されました。このライブラリは、オブジェクトファイルや実行ファイルなどのバイナリファイルを扱う広く使用されているコンポーネントです。問題は、特別に細工されたXCOFFオブジェクトファイルを処理する際に発生し、リロケーションタイプの値が使用される前に適切に検証されないことに起因します。これにより、プログラムが意図された範囲外のメモリを読み取る可能性があります。その結果、影響を受けるツールがクラッシュしたり、意図しないメモリ内容が露出したりし、サービス拒否（DoS）や限定的な情報漏洩のリスクを引き起こす可能性があります。

GNU Project

• GNU Binutils

レッドハット

• Red Hat OpenShift Container Platform 4.0
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2450302  (CVE-2026-4647) CVE-2026-4647 binutils: Out-of-Bounds Read in XCOFF Relocation Processing in GNU Binutils BFD Library
• Red Hat Customer Portal : CVE-2026-4647 - Red Hat Customer Portal

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-4647

1. National Vulnerability Database (NVD) : CVE-2026-4647

• [2026年03月27日]
    掲載