CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1776699147アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.37 までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注:この問題が存在するのは、 CVE-2018-12699の修正が正しくないためです。(CVE-2021-45078)

  - Binutils objdump 3.37 の関数 bfd_getl32 におけるヒープベースのバッファオーバーフロー。(CVE-2021-46174)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:binutils / binutils-devel の複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1776699147)

high Nessus プラグイン ID 361469

バージョン 1.1