遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6381-1 公告中提及的多個弱點影響。

  - 在 2.34 之前的 GNU nm 中，binutils/nm.c 的 get_data 函式有記憶體消耗問題，攻擊者可藉此透過特製命令造成拒絕服務。(CVE-2020-19724)

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - 在 GNU Binutils 2.34 中發現了一個問題。這是處理 microblaze-dis.c 時發生的記憶體流失。此選項會消耗每個反組合 insn 上的記憶體。(CVE-2020-21490)

  - 在 2.34 之前的 GNU Binutils 中，tic4x_print_cond 函式 (opcodes/tic4x-dis.c 檔案) 包含未初始化的堆積弱點，攻擊者可藉此造成資訊洩漏。(CVE-2020-35342)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 bfd_mach_o_get_synthetic_symtab 函式，造成拒絕服務或其他不明影響。(CVE-2022-47695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6581-1 公告中所提及的多個弱點影響。

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 parse_stab_struct_fields 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2023-334 公告中所提及的多個弱點影響。

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 bfd_mach_o_get_synthetic_symtab 函式，造成拒絕服務或其他不明影響。(CVE-2022-47695)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 compare_symbols 函式，造成拒絕服務或其他不明影響。(CVE-2022-47696)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 load_separate_debug_files 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48063)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 bfd_dwarf2_find_nearest_line_with_alt 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48064)

  - 據發現，2.40 版之前的 GNU Binutils 在 dwarf2.c 的 find_abstract_instance 函式中存有一個記憶體洩漏弱點。(CVE-2022-48065)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181560	Ubuntu 16.04 ESM / 18.04 ESM：GNU binutils 弱點 (USN-6381-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	high
188049	Ubuntu 20.04 LTS / 22.04 LTS：GNU binutils 弱點 (USN-6581-1)	Nessus	Ubuntu Local Security Checks	2024/1/15	2024/8/27	high
225074	Linux Distros 未修補弱點：CVE-2022-45703	Nessus	Misc.	2025/3/5	2025/8/30	high
181155	Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2023-334)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	high

偵測

搜尋 Plugin

high

high

high

high