It was discovered that there was a NULL deference in dwarfutils, a tool to dump DWARF debug information from ELF objects.

For Debian 6 Squeeze, this issue has been fixed in dwarfutils version 20100214-1+deb6u1.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现 dwarfutils 中有一个空取消引用，dwarfutils 是一个可从 ELF 对象转储 DWARF 调试信息的工具。

对于 Debian 6 Squeeze，已在 dwarfutils 版本 20100214-1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ELF オブジェクトから DWARF デバッグ情報をダンプするツールである dwarfutils に、NULL の逆参照があることが判明しました。

Debian 6「Squeeze」では、この問題は dwarfutils バージョン 20100214-1+deb6u1 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libdwarf 20151114 and earlier allows remote attackers to cause a denial of service (NULL pointer     dereference and crash) via a debug_abbrev section marked NOBITS in an ELF file. (CVE-2015-8750)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were discovered in dwarfutils, a tool and library for reading/consuming and writing/producing DWARF debugging information. The Common Vulnerabilities and Exposures project identifies the following issues :

CVE-2015-8538

A specially crafted ELF file can cause a segmentation fault.

CVE-2015-8750

A specially crafted ELF file can cause a NULL pointer dereference.

CVE-2016-2050

Out-of-bounds write

CVE-2016-2091

Out-of-bounds read

CVE-2016-5034

Out-of-bounds write

CVE-2016-5036

Out-of-bounds read

CVE-2016-5038

Out-of-bounds read

CVE-2016-5039

Out-of-bounds read

CVE-2016-5042

A specially crafted DWARF section can cause an infinite loop, reading from increasing memory addresses until the application crashes.

For Debian 7 'Wheezy', these problems have been fixed in version 20120410-2+deb7u2.

We recommend that you upgrade your dwarfutils packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，dwarfutils (一個可從 ELF 物件轉儲存 DWARF 除錯資訊的工具) 中有一個 NULL 解除參照。

針對 Debian 6 Squeeze，此問題已於 dwarfutils 的 20100214-1+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libdwarf 20151114 和更舊版本允許遠端攻擊者透過 ELF 檔案中標記為 NOBITS 的 debug_abbrev 區段，造成拒絕服務 (NULL 指標解除參照和當機)。 (CVE-2015-8750)

請注意，Nessus 依賴供應商報告的套件存在。

在 dwarfutils (讀取/消耗和寫入/產生 DWARF 除錯資訊的工具和程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-8538

特別建構的 ELF 檔案可造成分割錯誤。

CVE-2015-8750

特別建構的 ELF 檔案可造成 NULL 指標解除參照。

CVE-2016-2050

超出邊界寫入

CVE-2016-2091

超出邊界讀取

CVE-2016-5034

超出邊界寫入

CVE-2016-5036

超出邊界讀取

CVE-2016-5038

超出邊界讀取

CVE-2016-5039

超出邊界讀取

CVE-2016-5042

特別建構的 DWARF 區段可造成無限迴圈，從不斷增加的記憶體位址進行讀取，直到應用程式當機。

針對 Debian 7「Wheezy」，已在 20120410-2+deb7u2 版本中修正這些問題。

建議您升級 dwarfutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dwarfutils（读取/使用和编写/生成 DWARF 调试信息所使用的工具和库）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-8538

特别构建的 ELF 文件可导致分段错误。

CVE-2015-8750

特别构建的 ELF 文件可导致空指针取消引用。

CVE-2016-2050

越界写入

CVE-2016-2091

越界读取

CVE-2016-5034

越界写入

CVE-2016-5036

越界读取

CVE-2016-5038

越界读取

CVE-2016-5039

越界读取

CVE-2016-5042

特别构建的 DWARF 段可导致无限循环，从不断增加的内存地址读取数据，直到应用程序崩溃。

对于 Debian 7“Wheezy”，这些问题已在版本 20120410-2+deb7u2 中修复。

我们建议您升级 dwarfutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libdwarf 20151114 和更早版本允许远程攻击者通过 ELF 文件中标记为 NOBITS 的 debug_abbrev 部分造成拒绝服务（空指针取消引用和崩溃）。 (CVE-2015-8750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libdwarf 20151114 およびそれ以前では、リモートの攻撃者が、ELF ファイルで NOBITS とマークされた debug_abbrev セクションを介して、サービス拒否（NULL ポインターデリファレンスとクラッシュ）を引き起こす可能性があります。 （CVE-2015-8750）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

DWARF デバッグ情報の読み取り/利用および書き込み/生成のためのツールとライブラリである dwarfutils にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています : CVE-2015-8538 : 特別に細工された ELF ファイルが、セグメンテーション違反を引き起こす可能性があります。CVE-2015-8750 : 特別に細工された ELF ファイルが NULL ポインターデリファレンスを引き起こす可能性があります。CVE-2016-2050 : 領域外書き込み。CVE-2016-2091 : 領域外読み取り。CVE-2016-5034 : 領域外書き込み。CVE-2016-5036 : 領域外読み取り。CVE-2016-5038 : 領域外読み取り。CVE-2016-5039 : 領域外読み取り。CVE-2016-5042 : 特別に作成された DWARF セクションが無限ループを引き起こし、アプリケーションがクラッシュするまで増加するメモリアドレスから読み取る可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 20120410-2+deb7u2 で修正されています。dwarfutils パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87956	Debian DLA-388-1 : dwarfutils security update	Nessus	Debian Local Security Checks	2016/1/18	2021/1/11	medium
87956	Debian DLA-388-1：dwarfutils 安全更新	Nessus	Debian Local Security Checks	2016/1/18	2021/1/11	medium
87956	Debian DLA-388-1：dwarfutils セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/18	2021/1/11	medium
219124	Linux Distros Unpatched Vulnerability : CVE-2015-8750	Nessus	Misc.	2025/3/4	2025/3/4	medium
94143	Debian DLA-669-1 : dwarfutils security update	Nessus	Debian Local Security Checks	2016/10/20	2021/1/11	high
87956	Debian DLA-388-1：dwarfutils 安全性更新	Nessus	Debian Local Security Checks	2016/1/18	2021/1/11	medium
219124	Linux Distros 未修補弱點：CVE-2015-8750	Nessus	Misc.	2025/3/4	2025/3/4	medium
94143	Debian DLA-669-1：dwarfutils 安全性更新	Nessus	Debian Local Security Checks	2016/10/20	2021/1/11	high
94143	Debian DLA-669-1：dwarfutils 安全更新	Nessus	Debian Local Security Checks	2016/10/20	2021/1/11	high
219124	Linux Distros 未修补的漏洞: CVE-2015-8750	Nessus	Misc.	2025/3/4	2025/3/4	medium
219124	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8750	Nessus	Misc.	2025/3/4	2025/3/4	medium
94143	Debian DLA-669-1 : dwarfutils セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/20	2021/1/11	high

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high