Linux Distros 未修補弱點：CVE-2026-19548
medium Nessus Plugin ID 334929
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 在 binutils 的元件 GNU 連結器 （ld） 的 ld/ldmain.c 的 add_archive_element 函式中發現多個釋放後使用弱點。根本原因是 ld/plugin.c 中的 plugin_maybe_claim（） 在 entry->the_bfd->my_archive == NULL 時透過 bfd_close/_bfd_delete_bfd 釋放原始 BFD 物件，但調用方保留原始 abfd 參數和淺層副本 （orig_input.the_bfd） 作為懸空指標。這些懸空指標隨後在 add_archive_element 中的三個不同位置取消參照： 1. 行 ~1442：透過 bfd_usrdata（abfd->my_archive） 存取 abfd->my_archive 2.行 ~1493：在條件檢查和bfd_get_filename調用 3 中多次存取 abfd 和 abfd->my_archive。
第 ~1525 行：追蹤/詳細日誌記錄中的淺層複製 orig_input.the_bfd->my_archive 解除參照 當 LTO 外掛程式處於活動狀態 （link_info.lto_plugin_active 為 true） 且輸入物件具有 abfd->my_archive == NULL 時，會觸發此弱點，這是獨立物件檔的有效狀態。Red Hat 使用 和 --enable-lto建--enable-plugins置 binutils，確認易受攻擊的程式碼路徑已編譯且可存取。能夠使用啟用 LTO 的連結向建置程序提供特製物件或封存檔案的攻擊者，可利用此缺陷造成拒絕服務 （透過分割錯誤導致連結器損毀）。理論上，透過堆積操作可以執行任意程式碼，但透過堆疊保護器、FORTIFY_SOURCE、ASLR 和 PIE 等強化措施可以大幅緩解。攻擊破綻僅限於建置時間環境，連結器是未在生產執行階段中公開的開發工具。最現實的利用場景是供應鏈攻擊，在 CI/CD 管道或開發環境中引入特製的物件檔作為組建相依性。（CVE-2026-19548）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
https://access.redhat.com/security/cve/cve-2026-19548
Plugin 詳細資訊
嚴重性: Medium
ID: 334929
檔案名稱: unpatched_CVE_2026_19548.nasl
版本: 1.3
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/12
已更新: 2026/8/17
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.72
CVSS v2
風險因素: Medium
基本分數: 4.3
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-19548
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:binutils, p-cpe:/a:centos:centos:binutils-devel, p-cpe:/a:centos:centos:binutils-gold, p-cpe:/a:centos:centos:binutils, p-cpe:/a:centos:centos:gcc-toolset-14-binutils-devel, p-cpe:/a:centos:centos:gcc-toolset-14-binutils-gold, p-cpe:/a:centos:centos:gcc-toolset-14-binutils-gprofng, p-cpe:/a:centos:centos:gcc-toolset-14-binutils, p-cpe:/a:centos:centos:gcc-toolset-15-binutils-devel, p-cpe:/a:centos:centos:gcc-toolset-15-binutils-gold, p-cpe:/a:centos:centos:gcc-toolset-15-binutils-gprofng, p-cpe:/a:centos:centos:gcc-toolset-15-binutils, p-cpe:/a:centos:centos:gcc-toolset-16-binutils, p-cpe:/a:centos:centos:mingw-binutils-generic, p-cpe:/a:centos:centos:mingw-binutils, p-cpe:/a:centos:centos:mingw32-binutils, p-cpe:/a:centos:centos:mingw64-binutils, p-cpe:/a:debian:debian_linux:binutils, p-cpe:/a:redhat:enterprise_linux:binutils-devel, p-cpe:/a:redhat:enterprise_linux:binutils-gold, p-cpe:/a:redhat:enterprise_linux:binutils, p-cpe:/a:redhat:enterprise_linux:gcc-toolset-14-binutils-devel, p-cpe:/a:redhat:enterprise_linux:gcc-toolset-14-binutils-gold, p-cpe:/a:redhat:enterprise_linux:gcc-toolset-14-binutils-gprofng, p-cpe:/a:redhat:enterprise_linux:gcc-toolset-14-binutils, p-cpe:/a:redhat:enterprise_linux:gcc-toolset-15-binutils-devel, p-cpe:/a:redhat:enterprise_linux:gcc-toolset-15-binutils-gold, p-cpe:/a:redhat:enterprise_linux:gcc-toolset-15-binutils-gprofng, p-cpe:/a:redhat:enterprise_linux:gcc-toolset-15-binutils, p-cpe:/a:redhat:enterprise_linux:gcc-toolset-16-binutils, p-cpe:/a:redhat:enterprise_linux:mingw-binutils-generic, p-cpe:/a:redhat:enterprise_linux:mingw-binutils, p-cpe:/a:redhat:enterprise_linux:mingw32-binutils, p-cpe:/a:redhat:enterprise_linux:mingw64-binutils
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/12
參考資訊
CVE: CVE-2026-19548