Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，coffgen.c 並未驗證符號計數，這可允許遠端攻擊者透過特製的 PE 檔案造成拒絕服務 (整數溢位和應用程式損毀或記憶體過度配置)，或可能造成其他不明影響。(CVE-2017-16831)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201811-17 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4336-2 公告中提及的多個弱點影響。

    USN-4336-1 已修正 GNU binutils 中的數個弱點。此更新提供 Ubuntu 16.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1696877581 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，coffgen.c 並未驗證符號計數，這可允許遠端攻擊者透過特製的 PE 檔案造成拒絕服務 (整數溢位和應用程式損毀或記憶體過度配置)，或可能造成其他不明影響。(CVE-2017-16831)

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
220958	Linux Distros 未修補弱點：CVE-2017-16831	Nessus	Misc.	2025/3/4	2026/7/18	high
119162	GLSA-201811-17：Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	high
151919	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
361805	CentOS Linux 7 [TuxCare] 安全性更新：binutils / binutils-devel 多個弱點（CENTOS7：CLSA-2023：1696877581）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

high

critical

high