遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6544-1 公告中所提及的多個弱點影響。

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 Binutils readelf 2.38.50 中發現一個問題，display_debug_names 函式中的可連線宣告失敗可讓攻擊者造成拒絕服務。(CVE-2022-35205)

  - 在 GNU Binutils 2.40 之前版本中，透過特製檔案從 strip-new 中的 strip_main 函式呼叫錯誤函式 bfd_getl32 時，會發生堆積緩衝區溢位。(CVE-2022-38533)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 binutils 版本為 2.29.1-31 之前的版本。因此，它受到 ALAS2-2024-2401 公告中所提及的多個弱點影響。

  - 在 2.34 之前的 GNU nm 中，binutils/nm.c 的 get_data 函式有記憶體消耗問題，攻擊者可藉此透過特製命令造成拒絕服務。(CVE-2020-19724)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 Binutils readelf 2.38.50 中發現一個問題，display_debug_names 函式中的可連線宣告失敗可讓攻擊者造成拒絕服務。(CVE-2022-35205)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 bfd_dwarf2_find_nearest_line_with_alt 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48064)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6381-1 公告中提及的多個弱點影響。

  - 在 2.34 之前的 GNU nm 中，binutils/nm.c 的 get_data 函式有記憶體消耗問題，攻擊者可藉此透過特製命令造成拒絕服務。(CVE-2020-19724)

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - 在 GNU Binutils 2.34 中發現了一個問題。這是處理 microblaze-dis.c 時發生的記憶體流失。此選項會消耗每個反組合 insn 上的記憶體。(CVE-2020-21490)

  - 在 2.34 之前的 GNU Binutils 中，tic4x_print_cond 函式 (opcodes/tic4x-dis.c 檔案) 包含未初始化的堆積弱點，攻擊者可藉此造成資訊洩漏。(CVE-2020-35342)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 bfd_mach_o_get_synthetic_symtab 函式，造成拒絕服務或其他不明影響。(CVE-2022-47695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186720	Ubuntu 20.04 LTS / 22.04 LTS：GNU binutils 弱點 (USN-6544-1)	Nessus	Ubuntu Local Security Checks	2023/12/11	2025/9/3	high
224362	Linux Distros 未修補弱點：CVE-2021-46174	Nessus	Misc.	2025/3/5	2025/8/27	high
187830	Amazon Linux 2：binutils (ALAS-2024-2401)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
181560	Ubuntu 16.04 ESM / 18.04 ESM：GNU binutils 弱點 (USN-6381-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high