リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4364 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - binutils: sh_entsizeがelf.cの_bfd_elf_slurp_secondary_reloc_sectionで検証されないことが原因の libbfd.cのbfd_getl_signed_32 のヒープベースのバッファオーバーフロー (CVE-2020-35448 )

  - binutils: 競合ウィンドウにより、ユーザーが任意ファイルを所有する可能性があります。(CVE-2021-20197)

  - binutils: elf.c の _bfd_elf_slurp_secondary_reloc_section のヒープベースのバッファオーバーフロー (CVE-2021-20284)

  - binutils: 過剰なデバッグセクションサイズにより、bfdのdwarf2.c read_section()で過剰なメモリ消費が引き起こされる可能性があります (CVE-2021-3487 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: binutils (RHSA-2021: 4364)

medium Nessus プラグイン ID 155155

バージョン 1.7