Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 binutils 的元件 GNU 連結器 （ld） 的 ld/ldmain.c 的 add_archive_element 函式中發現多個釋放後使用弱點。根本原因是 ld/plugin.c 中的 plugin_maybe_claim（） 在 entry->the_bfd->my_archive == NULL 時透過 bfd_close/_bfd_delete_bfd 釋放原始 BFD 物件，但調用方保留原始 abfd 參數和淺層副本 （orig_input.the_bfd） 作為懸空指標。這些懸空指標隨後在 add_archive_element 中的三個不同位置取消參照： 1. 行 ~1442：透過 bfd_usrdata（abfd->my_archive） 存取 abfd->my_archive 2.行 ~1493：在條件檢查和bfd_get_filename調用 3 中多次存取 abfd 和 abfd->my_archive。
    第 ~1525 行：追蹤/詳細日誌記錄中的淺層複製 orig_input.the_bfd->my_archive 解除參照 當 LTO 外掛程式處於活動狀態 （link_info.lto_plugin_active 為 true） 且輸入物件具有 abfd->my_archive == NULL 時，會觸發此弱點，這是獨立物件檔的有效狀態。Red Hat 使用 和 --enable-lto建--enable-plugins置 binutils，確認易受攻擊的程式碼路徑已編譯且可存取。能夠使用啟用 LTO 的連結向建置程序提供特製物件或封存檔案的攻擊者，可利用此缺陷造成拒絕服務 （透過分割錯誤導致連結器損毀）。理論上，透過堆積操作可以執行任意程式碼，但透過堆疊保護器、FORTIFY_SOURCE、ASLR 和 PIE 等強化措施可以大幅緩解。攻擊破綻僅限於建置時間環境，連結器是未在生產執行階段中公開的開發工具。最現實的利用場景是供應鏈攻擊，在 CI/CD 管道或開發環境中引入特製的物件檔作為組建相依性。（CVE-2026-19548）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-19548

medium Nessus Plugin ID 334929

版本 1.5