Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - binutils のコンポーネントである GNU リンカー(ld)の ld/ldmain.c の add_archive_element 関数に、複数の use-after-free の脆弱性が見つかりました。根本的な原因は、entry->the_bfd->my_archive == NULL の場合、ld/plugin.c の plugin_maybe_claim() が bfd_close/_bfd_delete_bfd を介して元の BFD オブジェクトを解放することですが、呼び出し元は元の abfd パラメーターと浅いコピー(orig_input.the_bfd)の両方をダングリングポインターとして保持します。これらのダングリングポインターは、その後、add_archive_element の 3 つの異なる場所で逆参照されます:1. 行 ~1442: bfd_usrdata(abfd->my_archive) 経由で abfd->my_archive にアクセスする 2.行 ~1493:条件付きチェックでの abfd および abfd->my_archiveへの複数のアクセス、およびbfd_get_filename呼び出し 3.
    行 ~1525: トレース/詳細ログにおける浅いコピー orig_input.the_bfd->my_archive を逆参照 この脆弱性は、LTO プラグインがアクティブで (link_info.lto_plugin_active が true の場合)、入力オブジェクトに abfd->my_archive == NULL (スタンドアロンオブジェクトファイル有効な状態)がある場合に発生します。Red Hat --enable-plugins と --enable-ltoでbinutilsを構築し、脆弱なコードパスがコンパイルされ、到達可能であることを確認します。LTO が有効なリンクを使用するビルドプロセスに、細工されたオブジェクトまたはアーカイブファイルを供給できる攻撃者が、この欠陥を悪用して、サービス拒否(セグメンテーション違反によるリンカークラッシュ)を引き起こす可能性があります。理論的には、ヒープ操作を通じて任意のコード実行が可能ですが、スタックプロテクタ、FORTIFY_SOURCE、ASLR、および PIE などの対策を強化することにより大幅に軽減されます。アタックサーフェスはビルド時の環境に限定されており、リンカーは、本番ランタイムでは公開されていない開発ツールです。最も現実的な悪用シナリオは、CI/CDパイプラインまたは開発環境において、細工されたオブジェクトファイルをビルドの依存関係として導入するサプライチェーン攻撃です。(CVE-2026-19548)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-19548

medium Nessus プラグイン ID 334929

バージョン 1.3