遠端主機受到 GLSA-201908-01 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

據發現，GNU binutils 具有大量安全性問題。如果使用者或自動化系統遭誘騙而處理特別構建的檔案，遠端攻擊者可造成 GNU binutils 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 binutils 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU Binutils 2.31 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。syms.c 中的 _bfd_stab_section_find_nearest_line 存在一個無效記憶體存取。攻擊者可利用此弱點，透過特製 ELF 檔案而造成拒絕服務 (應用程式當機)。(CVE-2018-17358) - 在 GNU Binutils 2.31 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。libbfd.c 中 bfd_getl32 中的堆積型緩衝區過度讀取會讓攻擊者透過特製 PE 檔案造成拒絕服務。此弱點可經由可執行 objdump 觸發。(CVE-2018-17360) - 在 GNU Binutils 2.31 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。libbfd.c 中 bfd_getl32 中的堆積型緩衝區過度讀取會讓攻擊者透過特製 PE 檔案造成拒絕服務。此弱點可經由可執行 objdump 觸發。(CVE-2018-20623) - 在 GNU Binutils 2.31.1 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) elflink.c 中的 elf_link_add_object_symbols，發現 NULL 指標解除參照。此問題是針對沒有程式標頭的特製 ET_DYN 而發生。一個特製 ELF 檔案允許遠端攻擊者造成拒絕服務，ld 即為一例。(CVE-2018-20651) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 發布的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，發現 elflink.c 的 elf_link_add_object_symbols 有 NULL 指標解除參照問題 2.31.1。沒有程式標頭的特製 ET_DYN 會發生此問題。特製的 ELF 檔案允許遠端攻擊者造成拒絕服務，ld 即為一例。 (CVE-2018-20651)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127559	GLSA-201908-01：Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical
135966	Ubuntu 18.04 LTS：GNU binutils 弱點 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
126269	EulerOS 2.0 SP8：binutils (EulerOS-SA-2019-1642)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
222231	Linux Distros 未修補弱點：CVE-2018-20651	Nessus	Misc.	2025/3/4	2025/9/4	medium

偵測

搜尋 Plugin

critical

critical

medium

medium