binutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。binutilsパッケージは、さまざまなオブジェクトファイル形式でオブジェクトコードを操作するためのバイナリユーティリティのコレクションです。これには、ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip、addr2lineユーティリティが含まれます。セキュリティ修正プログラム：* binutils：coffgen.c:coff_pointerize_aux()における不適切な境界チェックにより、細工されたCOFFファイルを解析するときにサービス拒否の可能性があります。（CVE-2018-7208）* binutils：libbfdライブラリにおけるdwarf1デバッグ情報が破損したELFファイルによる整数オーバーフロー（CVE-2018-7568）* binutils：libbfdライブラリにおけるDWARF形式のブロックが破損したELFファイルによる整数アンダーフローまたはオーバーフロー（CVE-2018-7569）* binutils：aoutx.hのswap_std_reloc_in関数におけるクラッシュを引き起こすNULLポインターデリファレンス（CVE-2018-7642）* binutils：display_debug_ranges関数におけるクラッシュを引き起こす整数オーバーフロー（CVE-2018-7643）* binutils：細工された実行可能ファイルによるelf.c:bfd_section_from_shdr()のクラッシュ（CVE-2018-8945）* binutils：dwarf.c:process_cu_tu_index()のヒープベースのバッファオーバーリードにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10372）* binutils：dwarf2.c:concat_filename()のNULLポインターデリファレンスにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10373）* binutils：peXXigen.cファイルの領域外メモリ書き込み（CVE-2018-10534）* binutils：elf.cのNULLポインターデリファレンス（CVE-2018-10535）* binutils：nm実行における不適切なメモリ消費（CVE-2018-13033）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

リモートホストは、GLSA-201908-01（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたELF、オブジェクト、PE、またはバイナリファイルをコンパイル/実行させることで、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

GNU binutilsに多数のセキュリティ問題があることがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたファイルを処理すると、リモートの攻撃者がGNU binutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典：Red Hatセキュリティアドバイザリ2018:3032：binutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。binutilsパッケージは、さまざまなオブジェクトファイル形式でオブジェクトコードを操作するためのバイナリユーティリティのコレクションです。これには、ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip、addr2lineユーティリティが含まれます。セキュリティ修正プログラム：* binutils：coffgen.c:coff_pointerize_aux()における不適切な境界チェックにより、細工されたCOFFファイルを解析するときにサービス拒否の可能性があります。（CVE-2018-7208）* binutils：libbfdライブラリにおけるdwarf1デバッグ情報が破損したELFファイルによる整数オーバーフロー（CVE-2018-7568）* binutils：libbfdライブラリにおけるDWARF形式のブロックが破損したELFファイルによる整数アンダーフローまたはオーバーフロー（CVE-2018-7569）* binutils：aoutx.hのswap_std_reloc_in関数におけるクラッシュを引き起こすNULLポインターデリファレンス（CVE-2018-7642）* binutils：display_debug_ranges関数におけるクラッシュを引き起こす整数オーバーフロー（CVE-2018-7643）* binutils：細工された実行可能ファイルによるelf.c:bfd_section_from_shdr()のクラッシュ（CVE-2018-8945）* binutils：dwarf.c:process_cu_tu_index()のヒープベースのバッファオーバーリードにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10372）* binutils：dwarf2.c:concat_filename()のNULLポインターデリファレンスにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10373）* binutils：peXXigen.cファイルの領域外メモリ書き込み（CVE-2018-10534）* binutils：elf.cのNULLポインターデリファレンス（CVE-2018-10535）* binutils：nm実行における不適切なメモリ消費（CVE-2018-13033）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - binutils: bfd_elf_final_link における NULL ポインターデリファレンス (CVE-2017-7614)

  - 2.25 より前の GNU binutils における libdbfd の bfd/srec.c にある srec_scan 関数により、小さな S レコードを介してリモートの攻撃者がサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2014-8484)

  GNU binutils 2.24 およびそれ以前における libbfd の bfd/elf.c にある setup_group 関数により、リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こし、ELF ファイルの細工されたセクショングループヘッダーを介して任意のコードを実行する可能性があります。(CVE-2014-8485)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

整数ラップアラウンドが、バージョン2.30までのGNU Binutilsで配布されているBinary File Descriptor（BFD）ライブラリで発見されました。攻撃者が、破損したDWARFデバッグ情報を含むELFファイルを提供することにより、クラッシュを引き起こす可能性があります。（CVE-2018-7568）Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf.cのignore_section_sym関数（GNU Binutils 2.30で配布）は、「0」の値を持つ「SECTION」型のsymtabエントリの場合に、output_sectionポインターを検証しません。そのため、リモートの攻撃者が、細工されたファイルを使用してサービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります（objcopyを参照）。（CVE-2018-10535）GNU Binutils 2.30のdwarf.cのdisplay_debug_ranges関数により、リモートの攻撃者がサービス拒否（整数オーバーフローやアプリケーションクラッシュ）を引き起こしたり、細工されたELFファイルを使用して詳細不明なその他の影響を及ぼす可能性があります（objdumpを参照）。（CVE-2018-7643）nm-newで示されているように、Binary File Descriptor（BFD）ライブラリ（別名libbfd）のdwarf2.cのconcat_filename（GNU Binutils 2.30で配布）により、リモートの攻撃者が、細工されたバイナリファイルを使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-10373）Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelfcode.hのelf_object_p関数（GNU Binutils 2.29.1で配布）では、bfd_size_typeの乗算が使用されていないため、符号なし整数のオーバーフローが発生します。細工されたELFファイルにより、リモートの攻撃者が、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2018-6323）整数ラップアラウンドが、バージョン2.30までのGNU Binutilsで配布されているBinary File Descriptor（BFD）ライブラリで発見されました。攻撃者が、破損したDWARFデバッグ情報を含むELFファイルを提供することにより、クラッシュを引き起こす可能性があります。（CVE-2018-7569）GNU Binutils 2.30で配布されるBinary File Descriptor（BFD）ライブラリ（別名libbfd）により、リモートの攻撃者が、細工されたファイルを使用して、サービス拒否（過剰なメモリ割り当てとアプリケーションクラッシュ）を引き起こす可能性があります（elf-attrs.cの_bfd_elf_parse_attributesとlibbfd.cのbfd_mallocを参照）。これは、nmの実行中に発生する可能性があります。（CVE-2018-13033）GNU Binutils 2.30のdwarf.cのprocess_cu_tu_indexにより、リモートの攻撃者が、細工されたバイナリファイルを使用して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります（readelfを参照）。（CVE-2018-10372）Binary File Descriptor（BFD）ライブラリ（別名libbfd）のcoffgen.cのcoff_pointerize_aux関数（GNU Binutils 2.30で配布）では、インデックスが検証されないため、リモートの攻撃者が、細工されたファイルを使用して、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（COFFオブジェクトのobjcopyを参照）。（CVE-2018-7208）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3032 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - binutils: coffgen.c:coff_pointerize_aux() における不適切な境界チェックにより、細工された COFF ファイルを解析するときにサービス拒否の可能性があります (CVE-2018-7208)

  - binutils: libbfd ライブラリにおける dwarf1 デバッグ情報が破損した ELF ファイルによる整数オーバーフロー (CVE-2018-7568)

  - binutils: libbfd ライブラリの破損した DWARF FORM ブロックが存在する ELF ファイルによる整数オーバーフロー (CVE-2018-7569)

  - binutils: クラッシュが生じる aoutx.h で swap_std_reloc_in 関数における NULL ポインタ間接参照 (CVE-2018-7642)

  - binutils: display_debug_ranges 関数におけるクラッシュを引き起こす整数オーバーフロー (CVE-2018-7643)

  - binutils: 細工された実行可能ファイルによる elf.c:bfd_section_from_shdr() のクラッシュ (CVE-2018-8945)

  - binutils: dwarf.c:process_cu_tu_index() のヒープベースのバッファオーバーリードにより、細工されたファイルによるサービス拒否が引き起こされる可能性があります (CVE-2018-10372)

  - binutils: dwarf2.c:concat_filename() の NULL ポインターデリファレンスにより、細工されたファイルを介してサービス拒否を引き起こす可能性があります (CVE-2018-10373)

  - binutils: peXXigen.c ファイルの領域外メモリ書き込み (CVE-2018-10534)

  - binutils: elf.c における NULL ポインターデリファレンス (CVE-2018-10535)

  - binutils: nm の実行における制御されないリソース消費 (CVE-2018-13033)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - binutils: coffgen.c:coff_pointerize_aux()での不適切な境界チェックによって、細工されたCOFFファイルを解析するときにサービス拒否の可能性があります。（CVE-2018-7208）

  - binutils: libbfdライブラリにおけるdwarf1デバッグ情報が破損したELFファイルによる整数オーバーフロー（CVE-2018-7568）

  - binutils: libbfdライブラリの破損したDWARF FORMブロックが存在するELFファイルによる整数オーバーフロー（CVE-2018-7569）

  - binutils: クラッシュが生じるaoutx.hでswap_std_reloc_in関数におけるNULLポインタ間接参照（CVE-2018-7642）

  - binutils: display_debug_ranges関数におけるクラッシュを引き起こす整数オーバーフロー（CVE-2018-7643）

  - binutils: 細工された実行可能ファイルによるelf.c: bfd_section_from_shdr()のクラッシュ（CVE-2018-8945）

  - binutils: dwarf.c:process_cu_tu_index()のヒープベースのバッファオーバーリードにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10372）

  - binutils: dwarf2.c:concat_filename()のNULLポインターデリファレンスにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10373）

  - binutils: peXXigen.cファイルの領域外メモリ書き込み（CVE-2018-10534）

  - binutils: elf.cにおけるNULLポインターデリファレンス（CVE-2018-10535）

  - binutils: nmの実行における制御されないリソース消費（CVE-2018-13033）

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - binutils: cplus-dem.c:get_count() での整数オーバーフローにより、サービス拒否が引き起こされる可能性があります (CVE-2018-18483)

  -GNU Binutils 2.30で配布されている Binary File Descriptor (BFD) ライブラリ (別名 libbfd) の elf.c の ignore_section_sym 関数は、SECTION タイプが 0 の symtab エントリの場合に output_section ポインターを検証しません。これにより、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションクラッシュ) を引き起こす可能性があります。これは、objcopy で実証済みです。
    (CVE-2018-10535)

  GNU Binutils 2.30で配布されているGNU libibertyにあるcplus-dem.cのarm_ptに問題が見つかりました。
    スタックの枯渇が、libibertyが提供するC ++デマングル関数に発生し、次の再帰スタックフレームがあります：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args、demangle_nested_args。これは、nm-new の実行中に発生する可能性があります。(CVE-2018-12641)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118983	CentOS 7：binutils（CESA-2018:3032）	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	high
127559	GLSA-201908-01：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical
135966	Ubuntu 18.04 LTS : GNU binutilsの脆弱性 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
118762	Oracle Linux 7：binutils（ELSA-2018-3032）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	high
200048	RHEL 6 : binutils (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/25	critical
121047	Amazon Linux 2：binutils（ALAS-2019-1138）	Nessus	Amazon Linux Local Security Checks	2019/1/10	2024/6/27	high
151919	Ubuntu 16.04 ESM: GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
118514	RHEL 7：binutils（RHSA-2018:3032）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/7/26	high
119179	Scientific Linux セキュリティ更新: SL7.x x86_64のbinutils（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
200030	RHEL 8 : binutils (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/25	high

検出

プラグインの検索

high

critical

critical

high

critical

high

critical

high

high

high