CVE-2025-11840CVE-2025-11840是GNU Binutils 2.45版本中ldmisc.c文件的vfinfo函数存在的一个越界读取（Out-of-Bounds Read）漏洞。该漏洞由VulDB社区发现并报告，于2025年10月16日正式披露。GNU Binutils是一套广泛使用的二进制工具集合，包括链接器（ld）、汇编器（as）、目标文件查看器（objdump）等工具，在Linux及类Unix系统中是核心的开发工具链组件。
该漏洞存在于ldmisc.c文件的vfinfo函数中，攻击者可以通过特定的恶意操作触发越界读取操作。由于该漏洞仅能在本地利用，且需要低权限用户身份，因此其CVSS评分为3.3，被评定为低危级别。攻击成功后可能导致程序崩溃或泄露敏感内存信息，但不会直接造成代码执行或数据完整性破坏。
该漏洞的PoC（概念验证代码）已经公开发布，补丁编号为16357，可在Sourceware的Bugzilla系统中找到对应的修复方案。鉴于GNU Binutils在软件开发流程中的核心地位，即使该漏洞被评为低危，仍然建议用户尽快应用官方补丁以消除潜在风险。
该漏洞的根本原因在于GNU Binutils 2.45中ldmisc.c文件的vfinfo函数存在数组边界检查缺陷。vfinfo函数是ld链接器中用于格式化输出信息的辅助函数，负责处理链接过程中的各种诊断和调试信息输出。
具体而言，当vfinfo函数处理特定格式字符串或参数时，未能正确验证输入数据的长度或索引范围，导致程序尝试读取超出分配缓冲区边界的数据。这种越界读取操作可能触发以下后果：
1. **程序崩溃（Segmentation Fault）**：当越界读取访问到未映射的内存页时，程序将收到SIGSEGV信号并异常终止，可能导致构建流程中断。
2. **信息泄露**：虽然该漏洞对机密性影响较低（C:L），但越界读取的内容可能包含堆栈、堆或其他内存区域中的敏感数据，如指针、函数地址或其他进程的残留信息。
3. **拒绝服务（DoS）**：通过精心构造的输入文件（如恶意的目标文件或可执行文件），攻击者可以使链接器（ld）在处理时触发该漏洞，导致构建系统无法正常工作。
利用条件方面，该漏洞需要本地访问权限（AV:L）和低权限用户身份（PR:L），无需用户交互（UI:N）。攻击者可以通过提供特制的输入文件（如恶意ELF目标文件）触发链接器中的vfinfo函数，从而引发越界读取。
修复方案（补丁16357）主要通过对vfinfo函数添加适当的边界检查，确保在访问数组元素之前验证索引的合法性，从而消除越界读取的可能性。