リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2021:1475-1 アドバイザリで言及されています。

    binutils 2.37の更新：

    * GNU Binutils ソースを構築するために C99 コンパイラとライブラリが必要になりました。
    * AArch64 用の Realm Management ExtensionRMEのサポートが追加されました。
    * 動的相対再配置を報告するために、 x86 ELF ターゲット用の新たなリンカーオプション「-z report-relative-reloc」が追加されました。
    * 新しいリンカーオプション「-z start-stop-gc」が、__start_*/__stop_* 参照の特別な処理を無効にするために追加されました。
      --gc-sections。
    * 「-Bsymbolic」および「-Bsymbolic-functions」オプションをキャンセルする新しいリンカーオプション「-Bno-symbolic」が追加されました。
    * readelf ツールには、新しいコマンドラインオプションがあり、これを使用して、シンボルの数値の報告方法を指定できます。
      --sym-base=0|8|10|16 は readelf に、base 8、base 10、または base 16 のいずれかの値を表示するように指示します。シンボリックベースの 0 は、ベース 10 では 10000 未満の値、ベース 16 ではそれより上の値を表示するデフォルトアクションを表します。
    * 新しいフォーマットが nm プログラムに追加されました。「--format=just-symbols」を指定または -j を使用するだけで、プログラムにシンボル名のみを表示するように指示します。
    * 新しいコマンドラインオプション「--keep-section-symbols」が objcopy および strip に追加されました。これにより、ファイルがコピーされたとき、未使用のセクションシンボルが削除されます。これらのシンボルを削除するとスペースを節約できますが、他のツールで必要になる場合があります。
    * objcopy でサポートされる「--weaken」、「--weaken-symbol」、および「--weaken-symbols」オプションは現在、脆弱なシンボルをサポートするターゲット上で未定義のシンボルを脆弱にします。
    * Readelf および objdump が .debug_sup セクションのコンテンツを表示および使用できるようになりました。
    * Readelf と objdump は、デフォルトで別々のデバッグ情報ファイルへのリンクをたどるようになりました。この挙動は、readelf に対する新しい「-wN」または「--debug-dump=no-follow-links」オプション、および objdump に対する「-WN」または「--dwarf=no-follow-links」オプションの使用により停止できます。また、「--enable-follow-debug-links=no」構成時間オプションの使用により、古い挙動に復元することもできます。

      =follow-links オプションのセマンティックもわずかに変更されました。有効になっている場合、このオプションにより、別のファイルからシンボルテーブルと文字列テーブルをロードできます。これを使用して、他のセクションをダンプするときに表示される情報を強化することができますが、別のファイルからの情報が自動的に表示されるようにはしません。

      他のデバッグセクション表示オプションも有効な場合例「--debug-dump=info」は、メインファイルと別の debuginfo ファイルの両方で一致するセクションのコンテンツが * 表示されます。
      ほとんどの場合、デバッグセクションはいずれかのファイルにのみ存在するためです。

      しかし、非デバッグセクション表示オプションが有効化されている場合例「--sections」、別の debuginfo ファイルの一致する部分のコンテンツは「表示されません」。これは、ほとんどの場合、ユーザーはおそらく別の debuginfo ファイルから記号情報のみをロードする必要があったためです。この挙動を変更するには、新しいコマンドラインオプション --process-links を使用できます。これにより、di0pslay オプションをメインファイルと別々の debuginfo ファイルの両方に適用できます。

    * Nm に新しいコマンドラインオプションがあります「--quiet」。これは、「no symbols」診断を抑制します。

    binutils 2.36の更新：

    Assembler の新機能

    - 一般

       * ELF セクションのリンク順序属性を設定する際、シンボル名の代わりに数値セクションインデックスを使用できるようになりました。
       * .nop ディレクティブを追加し、ターゲットに中立な方法で、単一の no-op 命令を生成します。この命令は、DWARF 行番号生成がアクティブな場合、DWARF 行番号生成に影響を与えます。
       * Gas は現在、自動的に拡大および縮小できるハッシュテーブルを使用するため、 --reduce-memory-overheads および --hash-size を削除しました。

    - X86/x86_64

       * AVX VNNI、HRESET、UINTR、TDX、AMX および Key Locker の命令のサポートを追加します。
       * lcall および ljmp に対する非絶対セグメント値をサポートします。
       * {disp16} 疑似プレフィックスを x86 アセンブラーに追加します。
       * Linux/x86 では、 をデフォルトで --enable-x86-used-note で構成します。

    - ARM/AArch64

       * Cortex-A78、Cortex-A78AE および Cortex-X1、Cortex-R82、Neoverse V1、および Neoverse N2 コアのサポートを追加します。
       * ETMv4Embedded Trace Macrocell、ETEEmbedded Trace Extension、TRBETrace Buffer Extension、CSRECall Stack Recorder Extension、および BRBEBranch Record Buffer Extensionシステムレジスタのサポートを追加します。
       * Armv8-R および Armv8.7-A ISA 拡張のサポートを追加します。
       * Armv8.7 に対する DSB メモリ nXS バリア、WFET および WFIT 命令のサポートを追加します。
       * -march に対する +csre 機能のサポートを追加します。AArch64 の CSRE 機能に対する CSR PDEC 命令を追加します。
       * Armv8.4 AArch64 の -march に対する +flagm 機能のサポートを追加します。
       * Armv8.7 AArch64 の -march に対する +ls64 機能のサポートを追加します。この機能にアトミックの 64 バイトロード/ストア命令を追加します。
       * 用の +pauthポインター認証機能のサポートを追加します
         AArch64 の -march。

    Linker の新機能

      * --error-handling-script=<NAME> コマンドラインオプションを追加します。これにより、未定義のシンボルまたは欠落しているライブラリに遭遇したときにヘルパースクリプトを呼び出すことができます。このオプションは、構成タイムスイッチを介して抑制できます --enable-error-handling-script=no。
      * -z x86-64-{baseline|v[234]} を x86 ELF リンカーに追加し、x86-64-{baseline|v[234]} ISA レベルを必要に応じてマークします。
      * -z unique-symbol を追加し、ローカルシンボル名が重複しないようにします。
      * PE 形式の DLL の作成が、デフォルトでより安全な DLL 特性セットを使用するようになりました。
      * リンカーは現在、.ctf セクションでタイプの重複を排除します。新しいコマンドラインオプション --ctf-share-types では、これを行う方法が説明されています
         デフォルト値の share-unconflict は、最もコンパクトな出力を生成します。
      * 現在は、リンカーはデフォルトで .ctf セクションから「変数セクション」を省略し、スペースを節約します。これは、ELF symtab に反映されていないシンボルテーブル独自の類似があるプロジェクトで作業している場合を除き、ほぼ確実に必要なものです。

    その他のバイナリツールの新機能

      * ar ツールの以前は使用されていなかった l 修飾子が、静的ライブラリの依存関係を指定するために使用されるようになりました。このオプションまたは --record-libdeps ロングフォームオプションの引数は、アーカイブの __.LIBDEP メンバーに逐語的に保存され、リンカーがリンク時にこれを読み取る可能性があります。
      * Readelf は --lto-syms コマンドラインオプションを介して要求された場合に、 LTO シンボルテーブルセクションの内容を表示できるようになりました。
      * Readelf は現在、-C コマンドラインオプションを受け入れて、シンボル名のデマングルを有効にします。さらに --demangle=<style>、
        --no-demangle、 --recurse-limit 、 --no-recurse-limit のオプションも現在利用可能です。

    その他の修正:

    - 「brcl 0,label」が s390x で「jgnoplabel」として逆アセンブリされないことを期待する古いコードストリームの互換性のために。bsc#1192267これにより、現時点では IBM zSeries HLASM サポートが元に戻されます。
    - ppc64 optflags が LTO を有効にしなかったことを修正しましたbsc#1188941。
    - 破損したリリース tarball からの空の man ページを修正します
    - rpath オプションでメモリ破損を修正しましたbsc#1191473。
    - 一部のバイナリをストリップする際のパフォーマンスが遅い問題を修正しましたbsc#1183909。

    の更新プログラムは、次のセキュリティ問題に対処しています

    - CVE-2021-20197ユーザーが任意のファイルを所有できるようにする競合状態を修正しましたbsc#1181452。
    - CVE-2021-20284elf.c の _bfd_elf_slurp_secondary_reloc_section におけるヒープベースのバッファオーバーフローを修正しましたbsc#1183511
    - CVE-2021-3487過剰なデバッグセクションサイズによるサービス拒否を修正しました。これにより、bfd の dwarf2.c read_section() で過剰なメモリ消費が引き起こされますbsc#1184620。
    - CVE-2020-35448libbfd.c の bfd_getl_signed_32() にあるヒープベースのバッファオーバーリードを修正しましたbsc#1184794
    - CVE-2020-16590process_symbol_table() の二重解放の脆弱性を修正しましたbsc#1179898
    - CVE-2020-16591process_symbol_table() の無効な読み取りを修正しましたbsc#1179899
    - CVE-2020-16592bfd_hash_lookup() の use-after-free を修正bsc#1179900。
    - CVE-2020-16593scan_unit_for_symbols() の null ポインターデリファレンスを修正しましたbsc#1179901
    - CVE-2020-16598debug_get_real_type() の null ポインターデリファレンスを修正しましたbsc#1179902。
    - CVE-2020-16599_bfd_elf_get_symbol_version_string() の null ポインターデリファレンスを修正しましたbsc#1179903
    - CVE-2020-35493細工された PEF ファイルを介して bfd/pef.c の bfd_pef_parse_function_stubs 関数にあるヒープベースのバッファオーバーフローを修正しましたbsc#1180451。
    - CVE-2020-35496bfd_malloc の戻り値をチェックしないことによる、 bfd モジュールでの複数の null ポインターデリファレンスを修正しましたbsc#1180454。
    - CVE-2020-35507bfd_pef_parse_function_stubs() の NULL ポインターデリファレンスを修正しましたbsc#1180461
    - CVE-2021-20294readelf の print_dynamic_symbol での領域外書き込みが修正されましたbnc#1184519

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新binutils openSUSE-SU-2021:1475-1

high Nessus プラグイン ID 155362

バージョン 1.4