CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1696877581 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，coffgen.c 並未驗證符號計數，這可允許遠端攻擊者透過特製的 PE 檔案造成拒絕服務 (整數溢位和應用程式損毀或記憶體過度配置)，或可能造成其他不明影響。(CVE-2017-16831)

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：binutils / binutils-devel 多個弱點（CENTOS7：CLSA-2023：1696877581）

high Nessus Plugin ID 361805

偵測

CentOS Linux 7 [TuxCare] 安全性更新：binutils / binutils-devel 多個弱點 （CENTOS7：CLSA-2023：1696877581）

high Nessus Plugin ID 361805

CentOS Linux 7 [TuxCare] 安全性更新：binutils / binutils-devel 多個弱點（CENTOS7：CLSA-2023：1696877581）