リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/coff-rs6000.cおよびbfd/coff64-rs6000.cにある_bfd_xcoff_read_ar_hdr関数を使用すると、リモートの攻撃者が、細工されたCOFF画像ファイルを介して領域外スタック読み取りを行う可能性があります。（CVE-2017-12451）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のvms-alpha.cにあるevax_bfd_print_emh関数を使用すると、リモートの攻撃者が、細工されたvms alphaファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12455）GNU Binutils 2.29で配布された、Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf.cにあるsetup_group関数を使用すると、リモートの攻撃者が小さすぎるグループセクションを介してサービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-13710）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/nlmcode.hにあるnlm_swap_auxiliary_headers_in関数を使用すると、リモートの攻撃者が、細工されたnlmファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12458）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/vms-alpha.cにある_bfd_vms_slurp_egsd関数を使用すると、リモートの攻撃者が、細工されたvms alphaファイルを介して任意のメモリを読み取る可能性があります。（CVE-2017-12454）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリー（別名libbfd）のlibbfd.cにある_bfd_vms_slurp_eeom関数を使用すると、リモートの攻撃者が、細工されたvms alphaファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12453）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/vms-alpha.cにあるalpha_vms_object_p関数を使用すると、リモートの攻撃者が、領域外のヒープ書き込みや、細工されたvms alphaファイルを介してコード実行を行う可能性があります。（CVE-2017-12450）GNU Binutils 2.29以前に配布されたrddbg.cにあるread_symbol_stabs_debugging_info関数を使用すると、リモートの攻撃者が細工されたバイナリファイルを使って領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12456）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/mach-o.cにあるbfd_mach_o_read_symtab_strtab関数を使用すると、リモートの攻撃者が、細工されたmach-oファイルを介して領域外のヒープ書き込みやコード実行を行う可能性があります。（CVE-2017-12459）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のvms-misc.cの_bfd_vms_save_sized_string関数を使用すると、リモートの攻撃者が細工されたvmsファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12449）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）にあるsection.cのbfd_make_section_with_flags関数を使用すると、リモートの攻撃者が細工されたファイルを介してNULLデリファレンスを引き起こす可能性があります。（CVE-2017-12457）GNU Binutils 2.29以前で配布された、Binary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/mach-o-i386.cにあるbfd_mach_o_i386_canonicalize_one_reloc関数を使用すると、リモートの攻撃者が、細工されたmach-oファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12452）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/cache.cにあるbfd_cache_close関数を使用すると、リモートの攻撃者がヒープのメモリ解放後使用（Use After Free）や、細工およびネストされたアーカイブファイルを介してコード実行を行う可能性があります。この問題が発生する原因は、メモリを解放するあいだに、不適切な関数が呼び出されることです。この問題は、bfd/archive.cのbfd_generic_archive_p関数の入力検証を改善することで解決できます。（CVE-2017-12448）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.29で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) のvms-alpha.cにあるevax_bfd_print_emh関数は、リモート攻撃者が細工したvms alphaファイルを介して、領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2017-12455) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
123469	Amazon Linux 2：binutils（ALAS-2019-1185）	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
131604	EulerOS 2.0 SP2：binutils（EulerOS-SA-2019-2450）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
220453	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12455	Nessus	Misc.	2025/3/4	2025/8/24	high

検出

プラグインの検索

critical

high

critical

high