CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1696877581 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，coffgen.c 並未驗證符號計數，這可允許遠端攻擊者透過特製的 PE 檔案造成拒絕服務 (整數溢位和應用程式損毀或記憶體過度配置)，或可能造成其他不明影響。(CVE-2017-16831)

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 binutils 版本為 2.29.1-31 之前的版本。因此，它受到 ALAS2-2024-2401 公告中所提及的多個弱點影響。

  - 在 2.34 之前的 GNU nm 中，binutils/nm.c 的 get_data 函式有記憶體消耗問題，攻擊者可藉此透過特製命令造成拒絕服務。(CVE-2020-19724)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 Binutils readelf 2.38.50 中發現一個問題，display_debug_names 函式中的可連線宣告失敗可讓攻擊者造成拒絕服務。(CVE-2022-35205)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 bfd_dwarf2_find_nearest_line_with_alt 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48064)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6381-1 公告中提及的多個弱點影響。

  - 在 2.34 之前的 GNU nm 中，binutils/nm.c 的 get_data 函式有記憶體消耗問題，攻擊者可藉此透過特製命令造成拒絕服務。(CVE-2020-19724)

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - 在 GNU Binutils 2.34 中發現了一個問題。這是處理 microblaze-dis.c 時發生的記憶體流失。此選項會消耗每個反組合 insn 上的記憶體。(CVE-2020-21490)

  - 在 2.34 之前的 GNU Binutils 中，tic4x_print_cond 函式 (opcodes/tic4x-dis.c 檔案) 包含未初始化的堆積弱點，攻擊者可藉此造成資訊洩漏。(CVE-2020-35342)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 bfd_mach_o_get_synthetic_symtab 函式，造成拒絕服務或其他不明影響。(CVE-2022-47695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1776699147 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6544-1 公告中所提及的多個弱點影響。

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 Binutils readelf 2.38.50 中發現一個問題，display_debug_names 函式中的可連線宣告失敗可讓攻擊者造成拒絕服務。(CVE-2022-35205)

  - 在 GNU Binutils 2.40 之前版本中，透過特製檔案從 strip-new 中的 strip_main 函式呼叫錯誤函式 bfd_getl32 時，會發生堆積緩衝區溢位。(CVE-2022-38533)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2023：1701293664 公告中所述的多個弱點影響。

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
361805	CentOS Linux 7 [TuxCare] 安全性更新：binutils / binutils-devel 多個弱點（CENTOS7：CLSA-2023：1696877581）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
187830	Amazon Linux 2：binutils (ALAS-2024-2401)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
181560	Ubuntu 16.04 ESM / 18.04 ESM：GNU binutils 弱點 (USN-6381-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	high
361469	CentOS Linux 8 [TuxCare] 安全性更新：binutils / binutils-devel 多個漏洞（CENTOS-STREAM8：CLSA-2026：1776699147）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
186720	Ubuntu 20.04 LTS / 22.04 LTS：GNU binutils 弱點 (USN-6544-1)	Nessus	Ubuntu Local Security Checks	2023/12/11	2025/9/3	high
361015	AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個弱點（ALMALINUX9.2：CLSA-2023：1701293664）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high