因此，會受到 ALAS2023-2023-334 公告中所提及的多個弱點影響。

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils addr2line 中發現一個問題，parse_module 函式包含多個超出邊界讀取弱點，可能會造成拒絕服務或其他不明影響。(CVE-2022-47673)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 bfd_mach_o_get_synthetic_symtab 函式，造成拒絕服務或其他不明影響。(CVE-2022-47695)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 compare_symbols 函式，造成拒絕服務或其他不明影響。(CVE-2022-47696)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 load_separate_debug_files 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48063)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 bfd_dwarf2_find_nearest_line_with_alt 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48064)

  - 據發現，2.40 版之前的 GNU Binutils 在 dwarf2.c 的 find_abstract_instance 函式中存有一個記憶體洩漏弱點。(CVE-2022-48065)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776963378 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.40 之前版本中，透過特製檔案從 strip-new 中的 strip_main 函式呼叫錯誤函式 bfd_getl32 時，會發生堆積緩衝區溢位。(CVE-2022-38533)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 parse_stab_struct_fields 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776963378 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.40 之前版本中，透過特製檔案從 strip-new 中的 strip_main 函式呼叫錯誤函式 bfd_getl32 時，會發生堆積緩衝區溢位。(CVE-2022-38533)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 parse_stab_struct_fields 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1779093100 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.40 之前版本中，透過特製檔案從 strip-new 中的 strip_main 函式呼叫錯誤函式 bfd_getl32 時，會發生堆積緩衝區溢位。(CVE-2022-38533)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 bfd_dwarf2_find_nearest_line_with_alt 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48064)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 bfd_dwarf2_find_nearest_line_with_alt 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48064)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 binutils 版本為 2.29.1-31 之前的版本。因此，它受到 ALAS2-2024-2401 公告中所提及的多個弱點影響。

  - 在 2.34 之前的 GNU nm 中，binutils/nm.c 的 get_data 函式有記憶體消耗問題，攻擊者可藉此透過特製命令造成拒絕服務。(CVE-2020-19724)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 Binutils readelf 2.38.50 中發現一個問題，display_debug_names 函式中的可連線宣告失敗可讓攻擊者造成拒絕服務。(CVE-2022-35205)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 bfd_dwarf2_find_nearest_line_with_alt 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48064)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1735 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 gdb SRPM 的安全修正。它解決了 5 個 CVE：
    CVE-2022-48064、、 CVE-2026-13732、 CVE-2006-4146、 CVE-2022-4806、 CVE-2022-48065。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181155	Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2023-334)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	high
359742	AlmaLinux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc多個弱點（ALMALINUX9.6：CLSA-2026：1776963378）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
359808	Rocky Linux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / 等多個弱點（ALMALINUX9.6：CLSA-2026：1776963378）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
353045	AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / 等多個弱點（ALMALINUX9.2：CLSA-2026：1779093100）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
225194	Linux Distros 未修補弱點：CVE-2022-48064	Nessus	Misc.	2025/3/5	2026/9/2	medium
187830	Amazon Linux 2：binutils (ALAS-2024-2401)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
374498	Rocky Linux 9.6 [CIQ] 安全性更新：gdb / gdb-doc / gdb-gdbserver / gdb-headless / gdb-minimal 多個弱點（ciqsa-2026_1735）	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/10/31	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

medium