CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1696877581 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，coffgen.c 並未驗證符號計數，這可允許遠端攻擊者透過特製的 PE 檔案造成拒絕服務 (整數溢位和應用程式損毀或記憶體過度配置)，或可能造成其他不明影響。(CVE-2017-16831)

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 crash / gdb 版本比測試版舊。因此，此版本會受到 CVE-2022-47673 公告中提及的一個弱點影響。

  - 在 2.39.3之前的 Binutils addr2line 中發現一個問題parse_module 函式包含多個超出邊界讀取可能造成拒絕服務或其他不明影響。 (CVE-2022-47673)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1777059908 公告中提及的多個弱點影響。

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 bfd_mach_o_get_synthetic_symtab 函式，造成拒絕服務或其他不明影響。(CVE-2022-47695)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 compare_symbols 函式，造成拒絕服務或其他不明影響。(CVE-2022-47696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2023：1701293664 公告中所述的多個弱點影響。

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題的存在是因為 的 CVE-2018-12699錯誤修正。（CVE-2021-45078）

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776430866 公告中提及的多個弱點影響。

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 compare_symbols 函式，造成拒絕服務或其他不明影響。(CVE-2022-47696)

  - 在 Binutils 的 bfd/vms-alpha.c 的 parse_module 函式中發現越界讀取缺陷。
    (CVE-2023-25584)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776430866 公告中提及的多個弱點影響。

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 compare_symbols 函式，造成拒絕服務或其他不明影響。(CVE-2022-47696)

  - 在 Binutils 的 bfd/vms-alpha.c 的 parse_module 函式中發現越界讀取缺陷。
    (CVE-2023-25584)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2023-334 公告中所提及的多個弱點影響。

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 bfd_mach_o_get_synthetic_symtab 函式，造成拒絕服務或其他不明影響。(CVE-2022-47695)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 compare_symbols 函式，造成拒絕服務或其他不明影響。(CVE-2022-47696)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 load_separate_debug_files 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48063)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 bfd_dwarf2_find_nearest_line_with_alt 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48064)

  - 據發現，2.40 版之前的 GNU Binutils 在 dwarf2.c 的 find_abstract_instance 函式中存有一個記憶體洩漏弱點。(CVE-2022-48065)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
361805	CentOS Linux 7 [TuxCare] 安全性更新：binutils / binutils-devel 多個弱點（CENTOS7：CLSA-2023：1696877581）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
234877	Azure Linux 3.0 安全性更新當機 / gdb (CVE-2022-47673)	Nessus	Azure Linux Local Security Checks	2025/4/27	2025/9/15	high
361625	CentOS Linux 8 [TuxCare] 安全性更新： binutils / binutils-devel 多個漏洞（CENTOS-STREAM8：CLSA-2026：1777059908）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
361015	AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個弱點（ALMALINUX9.2：CLSA-2023：1701293664）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
352700	Rocky Linux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1776430866）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
353207	AlmaLinux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1776430866）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
225054	Linux Distros 未修補的弱點：CVE-2022-47673	Nessus	Misc.	2025/3/5	2026/9/2	high
181155	Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2023-334)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high