遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6160-1 公告中所提及的一個弱點影響。

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為未正確修正 CVE-2018-12699 所致。(CVE-2021-45078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2023：1701293664 公告中所述的多個弱點影響。

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5341-1 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 中，objdump.c 的 dump_relocs_in_section 函式未檢查 reloc 計數整數溢位，這允許遠端攻擊者造成拒絕服務 (配置過多記憶體，或堆積型緩衝區溢位和應用程式當機)，或可能透過所建構 PE 檔案造成的其他不明影響。(CVE-2017-17122)

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為未正確修正 CVE-2018-12699 所致。(CVE-2021-45078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1776699147 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-30 中所述的弱點影響 (GNU Binutils多個弱點)

    在 GNU Binutils 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為 CVE-2018-12699的修正不正確。 (CVE-2021-45078)

請注意，Nessus 依賴供應商報告的套件存在。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1696877581 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，coffgen.c 並未驗證符號計數，這可允許遠端攻擊者透過特製的 PE 檔案造成拒絕服務 (整數溢位和應用程式損毀或記憶體過度配置)，或可能造成其他不明影響。(CVE-2017-16831)

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177263	Ubuntu 20.04 LTS：GNU binutils 弱點 (USN-6160-1)	Nessus	Ubuntu Local Security Checks	2023/6/13	2024/8/27	high
361015	AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個弱點（ALMALINUX9.2：CLSA-2023：1701293664）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
159138	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-5341-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2025/9/24	high
361469	CentOS Linux 8 [TuxCare] 安全性更新：binutils / binutils-devel 多個漏洞（CENTOS-STREAM8：CLSA-2026：1776699147）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
164113	GLSA-202208-30 GNU Binutils多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2026/1/6	high
224355	Linux Distros 未修補弱點：CVE-2021-45078	Nessus	Misc.	2025/3/5	2026/11/6	high
361805	CentOS Linux 7 [TuxCare] 安全性更新：binutils / binutils-devel 多個弱點（CENTOS7：CLSA-2023：1696877581）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high