リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0319-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.29.1 で配信されたように、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) の elf-properties.c における _bfd_elf_parse_gnu_properties 関数は、負のポインターを防止しません。これにより、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (領域外書き込みおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2017-16829)

  -GNU Binutils 2.30で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) の coffgen.c の coff_pointerize_aux 関数は、インデックスが検証されていません。これにより、リモート攻撃者が、細工したファイルを介して、サービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、COFF オブジェクトの objcopy で実証済みです。(CVE-2018-7208) 

  - 2.40 より前の GNU Binutils では、dwarf2.c の bfd_dwarf2_find_nearest_line_with_alt 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム: gdb (SUSE-SU-2024:0319-1)

high Nessus プラグイン ID 189957

バージョン 1.2