遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2582:05 公告中所提及。

    * binutils過大的除錯區段大小可造成 bfd 的 dwarf2.c read_section() 中過度消耗記憶體 (CVE-2021-3487)
      * binutils爭用視窗允許使用者擁有任意檔案 (CVE-2021-20197)
      * binutilslibbfd.c 的 bfd_getl_signed_32() 中發生堆積型緩衝區溢位這是因為未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section() 中驗證 sh_entsize 所致 (CVE-2020-35448)
      * binutilself.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在堆積型緩衝區溢位 (CVE-2021-20284)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8binutils-2.30-108.el8 (AXSA:2021-2582:05)

medium Nessus Plugin ID 294371

版本 1.1