遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6581-1 公告中所提及的多個弱點影響。

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 parse_stab_struct_fields 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：GNU binutils 弱點 (USN-6581-1)

high Nessus Plugin ID 188049

版本 1.0