GNU Binutils prdbg.c tg_tag_type return value 漏洞信息(CVE-2025-11839)

一、漏洞 CVE-2025-11839 基础信息

漏洞信息

                                        # GNU Binutils prdbg.c 返回值漏洞

## 概述

GNU Binutils 2.45 中发现一处安全漏洞，位于 `prdbg.c` 文件的 `tg_tag_type` 函数中。该漏洞由未检查的返回值引发，可导致安全问题。

## 影响版本

- GNU Binutils 2.45

## 细节

- 漏洞出现在 `prdbg.c` 的 `tg_tag_type` 函数中。
- 问题源于未检查函数调用的返回值，可能导致异常处理不完整或进一步的逻辑错误。
- 此漏洞需要本地访问环境才能发起攻击。

## 影响

- 漏洞的利用方式已被公开，存在被实际利用的风险。
- 本地攻击者可能利用此漏洞引发拒绝服务（DoS）或潜在的其他恶意行为。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

GNU Binutils prdbg.c tg_tag_type return value

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A security flaw has been discovered in GNU Binutils 2.45. Impacted is the function tg_tag_type of the file prdbg.c. Performing manipulation results in unchecked return value. The attack needs to be approached locally. The exploit has been released to the public and may be exploited.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

来源：美国国家漏洞数据库 NVD

漏洞类别

未加检查的返回值

来源：美国国家漏洞数据库 NVD

漏洞标题

GNU Binutils 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。 GNU Binutils（GNU Binary Utilities） 2.45版本存在安全漏洞，该漏洞源于文件prdbg.c中函数tg_tag_type未检查返回值，可能导致本地攻击。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-11839 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-11839 的情报信息

标题： Making sure you're not a bot! -- 🔗来源链接

标签： issue-tracking
神龙速读
标题： Making sure you're not a bot! -- 🔗来源链接

标签： exploit
神龙速读
标题： The GNU Operating System and the Free Software Movement -- 🔗来源链接

标签： product
标题： Login required -- 🔗来源链接

标签： signature permissions-required
神龙速读
标题： CVE-2025-11839 GNU Binutils prdbg.c tg_tag_type return value (Bug 33448) -- 🔗来源链接

标签： vdb-entry technical-description
神龙速读
标题： Submit #661279: GNU Binutils 2.45 Unexpected Status Code or Return Value -- 🔗来源链接

标签： third-party-advisory
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2025-11839