Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4364 公告中提及的多個弱點影響。

    * binutils：除錯區段大小過大會導致 bfd 的 dwarf2.c read_section（）CVE-2021-3487 （） 中過多的記憶體消耗

    * binutils：爭用視窗允許使用者擁有任意檔案 （CVE-2021-20197）

    * binutils：libbfd.c 的 bfd_getl_signed_32（） 中存在堆積型緩衝區溢位sh_entsize因為 elf.c （CVE-2020-35448） 的 _bfd_elf_slurp_secondary_reloc_section（） 中未驗證

    * binutils：在 elf.c （） 中，_bfd_elf_slurp_secondary_reloc_section中的堆積型緩衝區溢位 （CVE-2021-20284）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：binutils / binutils-debuginfo / binutils-debugsource / etc 多個弱點（crlsa-2021_4364）

medium Nessus Plugin ID 357833

偵測

Rocky Linux 8 [CIQ] 安全性更新：binutils / binutils-debuginfo / binutils-debugsource / etc 多個弱點 （crlsa-2021_4364）

medium Nessus Plugin ID 357833

Rocky Linux 8 [CIQ] 安全性更新：binutils / binutils-debuginfo / binutils-debugsource / etc 多個弱點（crlsa-2021_4364）