GNU Binutils ld ldelfgen.c link_order_scan memory leak

El vinculador (ld) de GNU Binutils tiene una fuga de memoria en la función link_order_scan que hace que no libere adecuadamente la memoria durante la operación. Aunque es de baja severidad, puede hacer que el vinculador consuma memoria excesiva al procesar ciertas entradas.

Existe una fuga de memoria en ld/ldelfgen.c, en la función link_order_scan de GNU Binutils 2.43, desencadenada durante operaciones de escaneo de orden de vinculación. La vulnerabilidad requiere manipulación compleja de la entrada y posee alta complejidad de ataque; la explotación es difícil pero existe una prueba de concepto pública. El mantenedor informó que todas las fugas reportadas fueron corregidas en la rama master, pero se retuvieron en la versión 2.44 para evitar desestabilización.