據發現，GNU binutils 具有大量安全性問題。如果使用者或自動化系統遭誘騙而處理特別構建的檔案，遠端攻擊者可造成 GNU binutils 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 binutils 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU Binutils 2.31 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。syms.c 中的 _bfd_stab_section_find_nearest_line 存在一個無效記憶體存取。攻擊者可利用此弱點，透過特製 ELF 檔案而造成拒絕服務 (應用程式當機)。(CVE-2018-17358) - 在 GNU Binutils 2.31 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。libbfd.c 中 bfd_getl32 中的堆積型緩衝區過度讀取會讓攻擊者透過特製 PE 檔案造成拒絕服務。此弱點可經由可執行 objdump 觸發。(CVE-2018-17360) - 在 GNU Binutils 2.31 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。libbfd.c 中 bfd_getl32 中的堆積型緩衝區過度讀取會讓攻擊者透過特製 PE 檔案造成拒絕服務。此弱點可經由可執行 objdump 觸發。(CVE-2018-20623) - 在 GNU Binutils 2.31.1 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) elflink.c 中的 elf_link_add_object_symbols，發現 NULL 指標解除參照。此問題是針對沒有程式標頭的特製 ET_DYN 而發生。一個特製 ELF 檔案允許遠端攻擊者造成拒絕服務，ld 即為一例。(CVE-2018-20651) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135966	Ubuntu 18.04 LTS：GNU binutils 弱點 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2023/10/21	critical
151919	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical
126269	EulerOS 2.0 SP8：binutils (EulerOS-SA-2019-1642)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium

偵測

搜尋 Plugin

critical

critical

medium