Valgrindが特定の文字列演算を不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたバイナリを処理すると、リモートの攻撃者が任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-2226) 

Valgrindが特定のバイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用して、Valgrindをクラッシュさせてサービス拒否を引き起こす可能性があります。
(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4491、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libpngが特定の文字列操作を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、libibertyをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 16.04 LTSのみです。(CVE-2016-2226)

libibertyが特定バイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこの問題を利用し、libibertyをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)

libibertyが特定バイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこの問題を利用し、libibertyをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-4491)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Hanno Bock氏は、gdbがPE実行可能ファイルの特定の不正な形式のAOUTヘッダーを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、gdbをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTSのみです。(CVE-2014-8501) 

gdbがインテルHexオブジェクトの不良バイトの出力を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこれを利用してgdbをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのはUbuntu 14.04 LTSのみです。(CVE-2014-9939) 

gdbが特定の文字列操作を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、gdbをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 16.04 LTSのみです。(CVE-2016-2226)

gdbが特定のバイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこれを利用してgdbをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)

gdbが特定のバイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこれを利用して gdb をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-4491)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Debian LTS の binutils で複数の軽微なセキュリティ問題が特定および修正されました。以下の通りです：

CVE-2016-2226

悪用可能なバッファオーバーフロー。

CVE-2016-4487

配列 btypevec に対する use-after-free による無効な書き込み。

CVE-2016-4488

配列 ktypevec に対する use-after-free による無効な書き込み。

CVE-2016-4489

整数オーバーフローによる無効な書き込み。

CVE-2016-4490

書き込みアクセス違反。

CVE-2016-4492

書き込みアクセス違反。

CVE-2016-4493

読み取りアクセス違反。

CVE-2016-6131

Intel Hex オブジェクトの不良バイト印刷時のスタックバッファオーバーフロー

Debian 7「Wheezy」では、これらの問題はバージョン 2.22-8+deb7u3 で修正されました。

binutils パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100989	Ubuntu 14.04 LTS / 16.04 LTS : Valgrind の脆弱性 (USN-3337-1)	Nessus	Ubuntu Local Security Checks	2017/6/22	2023/10/20	high
102016	Ubuntu 14.04 LTS / 16.04 LTS : libiberty の脆弱性 (USN-3368-1)	Nessus	Ubuntu Local Security Checks	2017/7/27	2023/10/20	high
151919	Ubuntu 16.04 ESM: GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical
102015	Ubuntu 14.04 LTS / 16.04 LTS : gdb の脆弱性 (USN-3367-1)	Nessus	Ubuntu Local Security Checks	2017/7/27	2023/10/20	critical
92380	Debian DLA-552-1：binutils セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/19	2021/1/11	high

検出

プラグインの検索

high

high

critical

critical

high