CVE-2026-18220

Resumen

Se encontró una vulnerabilidad de escritura fuera de los límites en el backend DLX ELF de la librería BFD (`bfd/elf32-dlx.c`) de GNU binutils. La función `dlx_rtype_to_howto()` asigna tipos de reubicación ELF a estructuras internas `howto`, pero no realiza una verificación de límites adecuada sobre los valores de tipo de reubicación controlados por el atacante (mediante `ELF32_R_TYPE(r_info)`) antes de indexar en el array `dlx_elf_howto_table[]`. El espacio de números de tipo de reubicación DLX no es contiguo (tipos básicos 0-6, tipos extendidos en 0x10000+), pero el caso `default` en la sentencia `switch` permite que valores de índice arbitrarios lleguen al acceso al array. Un archivo objeto ELF/DLX especialmente manipulado puede desencadenar esta escritura fuera de los límites cuando es procesado por cualquier herramienta que consuma BFD (`objdump`, `readelf`, `strip`, `ld`, `nm`, `objcopy`). Se ha demostrado que la vulnerabilidad logra ejecución de código arbitrario mediante un ataque de File Stream Oriented Programming (FSOP) contra estructuras FILE de glibc (`stderr`), redirigiendo el flujo de control a `system()`. Los escenarios de ataque incluyen pipelines de CI/CD que realizan análisis binario automatizado, estaciones de trabajo de desarrolladores que ejecutan `objdump`/`readelf` sobre binarios no confiables, herramientas automatizadas de escaneo de seguridad o análisis de malware que invocan binutils, y sistemas de compilación de paquetes que procesan código de terceros. Nota: Esta vulnerabilidad solo es explotable cuando binutils se compila con el backend DLX habilitado (normalmente mediante `--enable-targets=all`).

• objdump-Out-Of-Bounds-writeExploit

  Prueba de Concepto (PoC) que demuestra la CVE-2026-18220, una vulnerabilidad de escritura fuera de los límites (OOB) en el backend DLX ELF de GNU binutils (desencadenada específicamente mediante `objdump -g`)