リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6581-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の display_debug_section 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-45703)

  - Binutils 2.34 から 2.38 の stabs.c の関数 stab_demangle_v3_arg に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47007)

  - Binutils 2.34 から 2.38 の bucomm.c の関数 make_tempdir および make_tempname に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47008)

  - Binutils 2.34 から 2.38 の prdbg.c の関数 pr_function_type に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47010)

  - Binutils 2.34 から 2.38 の stabs.c の関数 parse_stab_struct_fields に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-334 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の display_debug_section 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-45703)

  - 2.39.3 より前の Binutils addr2line で問題が検出されました。parse_module 関数には複数の領域外読み取りが含まれており、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。(CVE-2022-47673)

  - 2.39.3 より前の Binutils objdump では、攻撃者が、match-oc の bfd_mach_o_get_synthetic_symtab 関数を介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があることが検出されました。(CVE-2022-47695)

  - 2.39.3 より前の Binutils objdump では、攻撃者が、compare_symbols 関数を介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があることが検出されました。(CVE-2022-47696)

  - 2.40 より前の GNU Binutils では、dwarf2.c の load_separate_debug_files 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48063)

  - 2.40 より前の GNU Binutils では、dwarf2.c の bfd_dwarf2_find_nearest_line_with_alt 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48064)

  - 2.40 以前の GNU Binutils には、dwarf2.c の find_abstract_instance 関数にメモリリークの脆弱性があることが検出されました。(CVE-2022-48065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3695-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - binutils libbfd.c 2.36 で補助シンボルデータに関連する問題が発見されました。これにより、攻撃者が、システムメモリを読み書きしたり、サービス拒否を引き起こしたりすることが可能です。(CVE-2020-19726)

  -GNU Binutils 2.36で配布されているGNU libibertyに問題が見つかりました。これは、rust-demangle.c の demangle_type におけるスタックオーバーフローの問題です。(CVE-2021-32256)

  - Binutils readelf 2.38.50 に問題が発見されました。関数 display_debug_names の到達可能なアサーションの失敗により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-35205)

  - ファイル dwarf.c の関数 read_and_display_attr_value による、Binutils readelf 2.38.50 の NULL ポインターデリファレンスの脆弱性。(CVE-2022-35206)

  - binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の display_debug_section 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-45703)

  - 2.39.3 より前の Binutils addr2line で問題が検出されました。parse_module 関数には複数の領域外読み取りが含まれており、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。(CVE-2022-47673)

  - 2.39.3 より前の Binutils objdump では、攻撃者が、match-oc の bfd_mach_o_get_synthetic_symtab 関数を介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があることが検出されました。(CVE-2022-47695)

  - 2.39.3 より前の Binutils objdump では、攻撃者が、compare_symbols 関数を介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があることが検出されました。(CVE-2022-47696)

  - 2.40 より前の GNU Binutils では、dwarf2.c の load_separate_debug_files 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48063)

  - 2.40 より前の GNU Binutils では、dwarf2.c の bfd_dwarf2_find_nearest_line_with_alt 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48064)

  - 2.40 以前の GNU Binutils には、dwarf2.c の find_abstract_instance 関数にメモリリークの脆弱性があることが検出されました。(CVE-2022-48065)

  - ** 異論あり ** GNU C ライブラリ 2.38 で脆弱性が見つかりました。重要度最高に分類されています。この脆弱性は、コンポーネント Call Graph Monitor のファイル gmon.c の関数 __monstartup に影響を与えます。
    操作によりバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-220246 がこの脆弱性に割り当てられました。注意:  この脆弱性が本当に存在するかは、現時点ではまだ疑われています。この脆弱性を引き起こす入力は、基本的には、gmon を有効にして構築された実行中のアプリケーションのアドレスです。これは基本的に信頼できる入力、または侵害 / 制御するために実際のセキュリティの欠陥が必要な入力です。(CVE-2023-0687)

  - bfd_getl64 の binutils-gdb/bfd/libbfd.c のヒープベースのバッファオーバーフロー。(CVE-2023-1579)

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

  - Binutils に欠陥が見つかりました。構造体モジュール *module で初期化されていないフィールドを使用すると、アプリケーションのクラッシュやローカルのサービス拒否が発生する可能性があります。(CVE-2023-25585)

  - Binutils に欠陥が見つかりました。[asymbol] 構造体のフィールド [the_bfd] が、[bfd_mach_o_get_synthetic_symtab] 関数で初期化されていません。これにより、アプリケーションのクラッシュやローカルのサービス拒否が発生する可能性があります。(CVE-2023-25588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3825-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - binutils libbfd.c 2.36 で補助シンボルデータに関連する問題が発見されました。これにより、攻撃者が、システムメモリを読み書きしたり、サービス拒否を引き起こしたりすることが可能です。(CVE-2020-19726)

  -GNU Binutils 2.36で配布されているGNU libibertyに問題が見つかりました。これは、rust-demangle.c の demangle_type におけるスタックオーバーフローの問題です。(CVE-2021-32256)

  - Binutils readelf 2.38.50 に問題が発見されました。関数 display_debug_names の到達可能なアサーションの失敗により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-35205)

  - ファイル dwarf.c の関数 read_and_display_attr_value による、Binutils readelf 2.38.50 の NULL ポインターデリファレンスの脆弱性。(CVE-2022-35206)

  - binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の display_debug_section 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-45703)

  - 2.39.3 より前の Binutils addr2line で問題が検出されました。parse_module 関数には複数の領域外読み取りが含まれており、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。(CVE-2022-47673)

  - 2.39.3 より前の Binutils objdump では、攻撃者が、match-oc の bfd_mach_o_get_synthetic_symtab 関数を介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があることが検出されました。(CVE-2022-47695)

  - 2.39.3 より前の Binutils objdump では、攻撃者が、compare_symbols 関数を介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があることが検出されました。(CVE-2022-47696)

  - 2.40 より前の GNU Binutils では、dwarf2.c の load_separate_debug_files 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48063)

  - 2.40 より前の GNU Binutils では、dwarf2.c の bfd_dwarf2_find_nearest_line_with_alt 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48064)

  - 2.40 以前の GNU Binutils には、dwarf2.c の find_abstract_instance 関数にメモリリークの脆弱性があることが検出されました。(CVE-2022-48065)

  - ** 異論あり ** GNU C ライブラリ 2.38 で脆弱性が見つかりました。重要度最高に分類されています。この脆弱性は、コンポーネント Call Graph Monitor のファイル gmon.c の関数 __monstartup に影響を与えます。
    操作によりバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-220246 がこの脆弱性に割り当てられました。注意:  この脆弱性が本当に存在するかは、現時点ではまだ疑われています。この脆弱性を引き起こす入力は、基本的には、gmon を有効にして構築された実行中のアプリケーションのアドレスです。これは基本的に信頼できる入力、または侵害 / 制御するために実際のセキュリティの欠陥が必要な入力です。(CVE-2023-0687)

  - bfd_getl64 の binutils-gdb/bfd/libbfd.c のヒープベースのバッファオーバーフロー。(CVE-2023-1579)

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

  - Binutils に欠陥が見つかりました。構造体モジュール *module で初期化されていないフィールドを使用すると、アプリケーションのクラッシュやローカルのサービス拒否が発生する可能性があります。(CVE-2023-25585)

  - Binutils に欠陥が見つかりました。[asymbol] 構造体のフィールド [the_bfd] が、[bfd_mach_o_get_synthetic_symtab] 関数で初期化されていません。これにより、アプリケーションのクラッシュやローカルのサービス拒否が発生する可能性があります。(CVE-2023-25588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-6381-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.34 以前の GNU nm の binutils/nm.c の get_data 関数におけるメモリ消費の問題により、攻撃者が、細工されたコマンドを介してサービス拒否を引き起こす可能性があります。(CVE-2020-19724)

  - binutils libbfd.c 2.36 で補助シンボルデータに関連する問題が発見されました。これにより、攻撃者が、システムメモリを読み書きしたり、サービス拒否を引き起こしたりすることが可能です。(CVE-2020-19726)

  -GNU Binutils 2.34で問題が見つかりました。これは、microblaze-dis.c を処理するときのメモリリークです。これは、逆アセンブルされる各 insn のメモリを消費します。(CVE-2020-21490)

  - 2.34 以前の GNU Binutils には、関数 tic4x_print_cond (opcodes/tic4x-dis.c ファイル) に初期化されていないヒープ脆弱性があるため、攻撃者が情報の漏洩を引き起こす可能性があります。(CVE-2020-35342)

  - Binutils objdump 3.37 の関数 bfd_getl32 におけるヒープベースのバッファオーバーフロー。(CVE-2021-46174)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の display_debug_section 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-45703)

  - 2.39.3 より前の Binutils objdump では、攻撃者が、match-oc の bfd_mach_o_get_synthetic_symtab 関数を介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があることが検出されました。(CVE-2022-47695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
188049	Ubuntu 20.04 LTS/22.04 LTS：GNU binutilsの脆弱性（USN-6581-1）	Nessus	Ubuntu Local Security Checks	2024/1/15	2024/1/15	high
181155	Amazon Linux 2023 : binutils、binutils-devel、binutils-gprofng (ALAS2023-2023-334)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	high
181753	SUSE SLES12 セキュリティ更新プログラム : binutils (SUSE-SU-2023:3695-1)	Nessus	SuSE Local Security Checks	2023/9/21	2023/9/21	critical
182107	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: binutils (SUSE-SU-2023:3825-1)	Nessus	SuSE Local Security Checks	2023/9/28	2023/9/28	critical
181560	Ubuntu 16.04 ESM / 18.04 ESM : GNU binutils の脆弱性 (USN-6381-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2023/9/18	high

検出

プラグインの検索

high

high

critical

critical

high