遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 3269 公告中提及的多個弱點影響。

  - 在 libiberty 的 d-demangle.c 中，dlang_lname 函式存在堆積/堆疊緩衝區溢位弱點，這可能允許遠端攻擊者透過特製的損壞符號造成拒絕服務 (分割錯誤和當機)。
    (CVE-2021-3826)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：devtoolset-12-binutils (RHSA-2023: 3269)

medium Nessus Plugin ID 176321

版本 1.0