現已提供適用於 Red Hat Enterprise Linux 7 的 elfutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。elfutils 套件含有數個與建立和維護可執行程式碼相關的公用程式與程式庫。下列套件已升級至更新的上游版本：elfutils (0.176)。(BZ#1676504) 安全性修正：* elfutils：在 libdw/ dwarf_getaranges.c:dwarf_getaranges() 中，透過特製的檔案可導致堆積型緩衝區過度讀取 (CVE-2018-16062) * elfutils：在特製的 ELF 中，因為雙重解壓縮區段導致雙重釋放，進而造成當機 (CVE-2018-16402) * elfutils：libdw/dwarf_getabbrev.c 和 libwd/ dwarf_hasattr.c 中的堆積型緩衝區過度讀取造成當機 (CVE-2018-16403) * elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中發現無效的記憶體位址解除參照 (CVE-2018-18310) * elfutils：eu-size 無法處理遞迴的 ar 檔案 (CVE-2018-18520) * elfutils：arlib.c 的 arlib_add_symbols 函式中發現除以零 (CVE-2018-18521) * elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 內發生堆積型緩衝區過度讀取 (CVE-2019-7149) * elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中發生分割錯誤 (CVE-2019-7150) * elfutils：libelf/note_xlate.h 的 elf_cvt_note 中發生超出邊界寫入 (CVE-2019-7664) * elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中發生堆積型緩衝區過度讀取 (CVE-2019-7665) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

偵測

RHEL 7：elfutils (RHSA-2019:2197)

critical Nessus Plugin ID 127696

版本 1.7