リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

GNU binutilは2.29.1リリースに更新され、さまざまな新機能が追加され、多くのバグとセキュリティ問題が修正されました。

このリリースでは、以下のセキュリティの問題に対応しています：

  - 18750 bsc#1030296 CVE-2014-9939

  - 20891 bsc#1030585 CVE-2017-7225

  - 20892 bsc#1030588 CVE-2017-7224

  - 20898 bsc#1030589 CVE-2017-7223

  - 20905 bsc#1030584 CVE-2017-7226

  - 20908 bsc#1031644 CVE-2017-7299

  - 20909 bsc#1031656 CVE-2017-7300

  - 20921 bsc#1031595 CVE-2017-7302

  - 20922 bsc#1031593 CVE-2017-7303

  - 20924 bsc#1031638 CVE-2017-7301

  - 20931 bsc#1031590 CVE-2017-7304

  - 21135 bsc#1030298 CVE-2017-7209 

  - 21137 bsc#1029909 CVE-2017-6965

  - 21139 bsc#1029908 CVE-2017-6966

  - 21156 bsc#1029907 CVE-2017-6969

  - 21157 bsc#1030297 CVE-2017-7210

  - 21409 bsc#1037052 CVE-2017-8392

  - 21412 bsc#1037057 CVE-2017-8393

  - 21414 bsc#1037061 CVE-2017-8394

  - 21432 bsc#1037066 CVE-2017-8396

  - 21440 bsc#1037273 CVE-2017-8421

  - 21580 bsc#1044891 CVE-2017-9746

  - 21581 bsc#1044897 CVE-2017-9747

  - 21582 bsc#1044901 CVE-2017-9748

  - 21587 bsc#1044909 CVE-2017-9750

  - 21594 bsc#1044925 CVE-2017-9755

  - 21595 bsc#1044927 CVE-2017-9756

  - 21787 bsc#1052518 CVE-2017-12448

  - 21813 bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450、bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450

  - 21933 bsc#1053347 CVE-2017-12799

  - 21990 bsc#1058480 CVE-2017-14333

  - 22018 bsc#1056312 CVE-2017-13757

  - 22047 bsc#1057144 CVE-2017-14129

  - 22058 bsc#1057149 CVE-2017-14130

  - 22059 bsc#1057139 CVE-2017-14128

  - 22113 bsc#1059050 CVE-2017-14529

  - 22148 bsc#1060599 CVE-2017-14745

  - 22163 bsc#1061241 CVE-2017-14974

  - 22170 bsc#1060621 CVE-2017-14729

- binutils2.29への更新。[fate#321454、fate#321494、fate#323293]

  - MIPSポートは、アセンブリおよび逆アセンブリ用のmicroMIPS eXtended物理アドレス指定（XPA）命令をサポートするようになりました。

  - MIPSポートは、アセンブリおよび逆アセンブリ用のmicroMIPS Release 5 ISAをサポートするようになりました。

  - MIPSポートは、MIPS32r3 ISA、MIPS16e2 ASE、および複数の実装固有の通常のMIPSおよびMIPS16e2 ASE命令を実装する、Imagination interAptiv MR2プロセッサーをサポートするようになりました。

  - SPARCポートは、Oracle SPARC Architecture 2017を実装するSPARC M8プロセッサーをサポートするようになりました。

  - MIPSポートは、アセンブリおよび逆アセンブリ用のMIPS16e2 ASEをサポートするようになりました。

  - ELF SHF_GNU_MBINDおよびPT_GNU_MBIND_XXXのサポートを追加します。

  - WebAssemblyファイル形式のwasm32 ELF変換のサポートを追加します。

  - objdumpに--inlinesオプションを追加します。
    これにより、--line-numbersオプションが拡張され、インライン化された関数はネスティング情報を表示します。

  - objcopyに--merge-notesオプションが追加され、冗長な注記をマージおよび削除することで、バイナリファイルの注記のサイズは縮小します。

  - build-idメソッドを使用して個別のデバッグ情報ファイルの位置を特定するサポートが追加され、この個別のファイルには、元のファイルのbuild-idに基づく名前が付けられます。

  - GAS固有：

  - ELF SHF_GNU_MBINDのサポートを追加します。

  - WebAssemblyファイル形式およびwasm32 ELF変換のサポートを追加します。

  - PowerPC Gasは、正しいレジスタクラスが命令で使用されていることをチェックするようになりました。たとえば、「addi％f4、％cr3、％r31」は、レジスタが無効であることを3回警告します。

  - Texas Instruments PRUプロセッサーのサポートを追加します。

  - ARMv8-RアーキテクチャおよびCortex-R52プロセッサーのサポートがARMポートに追加されました。

  - GNU Id固有：

  - ELF GNUプログラムプロパティでGNU_PROPERTY_X86_FEATURE_1_SHSTKを生成するため、x86 ELFリンカーで-z shstkをサポートしています。

  - x86 ELFリンカーのELF GNUプログラムプロパティにあるGNU_PROPERTY_X86_FEATURE_1_SHSTKをサポートしています。

  - x86 ELFリンカーのELF GNUプログラムプロパティにあるGNU_PROPERTY_X86_FEATURE_1_IBTをサポートしています。

  - IBT対応PLTを生成するため、x86 ELFリンカーで-z ibtpltをサポートしています。

  - ELF GNUプログラムプロパティでIBT対応PLTおよびGNU_PROPERTY_X86_FEATURE_1_IBTを生成するため、x86 ELFリンカーで-z shstkをサポートしています。

  - ELF SHF_GNU_MBINDおよびPT_GNU_MBIND_XXXのサポートを追加します。

  - ELF GNUプログラムプロパティへのサポートを追加します。

  - Texas Instruments PRUプロセッサーのサポートを追加します。

  - arc*-*-linux*ターゲットを構成する際、--with-cpu=nps400が構成時間に使用される場合h、デフォルトのリンカーエミュレーションは変更されます。

  - AT>LMA_REGIONとAT（LMA）の両方が混合して使用される一部のエッジケースで、オーファンセクションへのLMAの割り当てが改善されます。

  - AT（LMA）のある空のセクションの後に配置されるオーファンセクションが、ロードメモリアドレスをLMAから取得するようになりました。

  - セクショングループは、部分的なリンク時に、新しいリンカーオプション
    --force-group-allocationを使用するか、FORCE_GROUP_ALLOCATIONをリンカースクリプトに配置して解決できるようになりました（グループは削除され、グループメンバーは通常のセクションに配置されます）。

  - gcc7およびダウンストリームnewlib2.4.0でテスト済みのriscv64ターゲットを追加します。

  - riscv32ターゲットが準備されます（gh#riscv/riscv-newlib#8）

  - 圧縮されたデバッグセクションの処理を明確にし、それ以外の場合はすべてのアーキテクチャで古い製品を無効にし、gasを有効にします。[bsc#1029995]

  - 削除最適化から回避策CMake rpath処理まで、空のrpathコンポーネントが削除されています。[bsc#1025282]

    マイナーなセキュリティバグが修正されました：PR 21147、PR 21148、PR 21149、PR 21150、PR 21151、PR 21155、PR 21158、PR 21159

  - binutils2.28への更新。

  - build-idメソッドを使用して個別のデバッグ情報ファイルの位置を特定するサポートが追加され、この個別のファイルには、元のファイルのbuild-idに基づく名前が付けられます。

  - このバージョンのbinutilsでは、機能的にスワップされたPowerPC VLE 16Aおよび16Dの再配置の問題を修正します。たとえば、R_PPC_VLE_HA16AはR_PPC_VLE_HA16Dのように、R_PPC_VLE_HA16DはR_PPC_VLE_HA16Aのように実行されます。これは、再配置の番号を付け直すことで修正することができ、古いバージョンのgasで作成されたオブジェクトファイルと新しいldとの互換性を維持します。ただし、これにはABIの更新が必要であり、再配置を適切に作成および処理する他のアセンブラとリンカーに影響します。すべてのVLEオブジェクトファイルを再コンパイルすることが推奨されますが、--vle-reloc-fixupがIdに渡されると、ldは再配置を変更できます。新しいldコマンドラインオプションを使用しない場合、ldは、再配置中の命令と一致しない再配置を発見することを警告します。

  - nmプログラムには、新しいコマンドラインオプション（--with-version-strings）があり、記号のバージョン情報がある場合記号の名前の後に表示されます。

  - objdumpのARCポートが、-Mオプションを受け入れ、逆アセンブルされる追加の命令クラスを指定するようになりました。

  - objcopyとstrip用の--remove-sectionオプションが、感嘆符で始まるセクションパターンを受け入れ、一致しないセクションを示すようになりました。以前の--remove-sectionパターンで一致した一連のセクションから、一致しないセクションが削除されます。

  - objcopy用の--only-sectionオプションが、感嘆符で始まるセクションパターンを受け入れ、一致しないセクションを示すようになりました。以前の--only-sectionパターンで一致した一連のセクションから、一致しないセクションが削除されます。

  - objcopyおよびstrip用の新しい--remove-relocations=SECTIONPATTERNオプション。このオプションは、再配置を含むセクションを削除するために使用できます。SECTIONPATTERNは、再配置が適用されるセクションであり、再配置セクション自体ではありません。

  - GAS固有：

  - RISC-Vアーキテクチャのサポートを追加します。

  - ARM Cortex-M23およびCortex-M33プロセッサーのサポートを追加します。

  - GNU Id固有：

  - EXCLUDE_FILEリンカースクリプトコンストラクトを、セクションリストの外部に適用して、リストのすべての入力セクションに除外を適用できるようになりました。

  - RISC-Vアーキテクチャのサポートを追加します。

  - コマンドラインオプション--no-eh-frame-hdrをELFベースのリンカーで使用し、.eh_frame_hdrセクションの自動生成を無効化できるようになりました。

  - ARMリンカーに--in-implib=<infile>を追加し、
    --out-implib=<outfile>が指定する出力インポートライブラリに存在する必要のある一連のセキュアゲートウェイベニアの指定を有効にします。
    そのため、--in-implibは、--cmse-implibとの組み合わせでのみサポートされます。

  - 以前はx86 PEターゲットに制限されていた--out-implib=<file>オプションが、任意のELFベースのターゲットに拡張されました。
    これにより、ELF実行可能ファイルにインポートライブラリを生成でき、別のアプリケーションで使用して実行可能ファイルにリンクできます。

  - GOLD固有：

  - Intel MPXをサポートするため-z bndpltオプション（x86-64のみ）を追加します。

  - --orphan-handlingオプションを追加します。

  - --stub-group-multiオプションを追加します（PowerPCのみ）。

  - --target1-rel、--target1-abs、--target2オプションを追加します（Armのみ）。

  - -zスタックサイズオプションを追加します。

  - --be8オプションを追加します（Armのみ）。

  - リンカースクリプトにHIDDENサポートを追加します。

  - リンカースクリプトにSORT_BY_INIT_PRIORITYサポートを追加します。

  - その他の修正：

  - .gnu_debuglinkのセクションアライメントを修正します。[bso#21193]

  - gold_archsにs390xを追加します。

  - aarch64用のアラインメントフラグを修正します（bsc#1003846）

  - libbfdにldconfigを呼び出します

  - ARMのclangに関するアセンブラの問題を修正します。

  - 単調に増加するセクションオフセットを復元しています。

  - binutils2.27への更新。

  - 構成オプション--enable-64-bit-archiveを追加して、アーカイブシンボルインデックスを作成する際に64ビット形式を使用することを強制します。

  - --elf-stt-common=オプションをELFターゲットのobjcopyに追加し、共通の記号をSTT_COMMONタイプに変換するかどうかを制御します。

  - GAS固有：

  - Linux/x86ターゲットの場合、デフォルトでは--enable-compressed-debug-sections=gasになります。

  - --no-pad-sectionsを追加し、アセンブラが出力セクションの終端をアライメント境界までパディングしないようにします。

  - ARMポートにARMv8-Mアーキテクチャのサポートが追加されました。ARMポートに、ARMv8-MセキュリティおよびDSP拡張のサポートも追加されました。

  - ARCバックエンドは、.extInstruction、.extCondCode、.extAuxRegister、.extCoreRegisterの疑似操作を受け入れるため、ユーザーは、カスタム命令、条件コード、補助レジスタおよびコアレジスタを定義できます。

  - 構成オプション--enable-elf-stt-commonを追加し、ELFアセンブラがデフォルトでSTT_COMMONタイプの共通シンボルを生成するかどうかを判断します。デフォルトでは「いいえ」になります。

  - STT_COMMONタイプを使用して共通の記号を生成するかどうかを制御する、ELFターゲット用の新しいコマンドラインオプション--elf-stt-common=。

  - ELFベースのターゲットに対して、数値によりセクションのフラグとタイプを設定する機能を追加します。

  - x86アセンブラがデフォルトで緩和再配置を生成するかどうかを決定する構成オプション--enable-x86-relax-relocationsを追加します。Solaris 12より古いx86 Solarisターゲットを除いて、デフォルトでは「はい」になります。

  - 緩和再配置を生成するかどうかを制御する、x86ターゲット用の新しいコマンドラインオプション-mrelax-relocations=。

  - lfence、mfence、sfenceを「lock addl $0x0（[re]sp）」としてエンコードする、x86ターゲット用の新しいコマンドラインオプション-mfence-as-lock-add=yes。

  - ARC cpusにアセンブリ時間緩和オプションを追加します。

  - ARC gasに--with-cpu=TYPE構成を追加します。これにより、構成時にデフォルトのcpuタイプを調整することができます。

  - GOLD固有：

  - --enable-relro構成オプションを追加して、
    -z relroをデフォルトで有効にするかを決定します。デフォルトでは「はい」になります。

  - s390、MIPS、AArch64、およびTILE-Gxアーキテクチャのサポートを追加します。

  - STT_GNU_IFUNCシンボルのサポートを追加します。

  - 増分リンクのサポートを追加します（--incremental）。

  - GNU Id固有：

  - --enable-relro構成オプションを追加して、
    - ELFリンカーでz relroをデフォルトで有効にする必要があります。
    FRV、HPPA、IA64およびMIPSを除くすべてのLinuxターゲットに対して、デフォルトでは「はい」になります。

  - x86-64 ELFリンカーの-z noreloc-overflowをサポートし、再配置オーバーフローチェックを無効にします。

  - ELFターゲットに-z common/-z nocommonオプションを追加し、再配置リンク中に共通の記号をSTT_COMMONタイプに変換するかどうかを制御します。

  - x86 ELFリンカーの-z nodynamic-undefined-weakがサポートされるので、実行可能ファイル内の未定義の脆弱な記号に対する動的再配置が回避されます。

  - リンカースクリプト言語にNOCROSSREFSTOコマンドが追加されました。

  - --no-apply-dynamic-relocsをAArch64リンカーに追加して、動的再配置にリンク時間の値が適用されないようにします。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2017-04-12のreadelf.cのprint_symbol_for_build_attribute関数により、リモート攻撃者が細工されたELFファイルを介して、サービス拒否 (無効な読み取りおよびSEGV) を引き起こす可能性があります。(CVE-2017-9044) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

GNU binutilは2.29.1リリースに更新され、さまざまな新機能が追加され、多くのバグとセキュリティ問題が修正されました。このリリースでは、以下のセキュリティの問題に対応しています：

  - 18750 bsc#1030296 CVE-2014-9939

  - 20891 bsc#1030585 CVE-2017-7225

  - 20892 bsc#1030588 CVE-2017-7224

  - 20898 bsc#1030589 CVE-2017-7223

  - 20905 bsc#1030584 CVE-2017-7226

  - 20908 bsc#1031644 CVE-2017-7299

  - 20909 bsc#1031656 CVE-2017-7300

  - 20921 bsc#1031595 CVE-2017-7302

  - 20922 bsc#1031593 CVE-2017-7303

  - 20924 bsc#1031638 CVE-2017-7301

  - 20931 bsc#1031590 CVE-2017-7304

  - 21135 bsc#1030298 CVE-2017-7209

  - 21137 bsc#1029909 CVE-2017-6965

  - 21139 bsc#1029908 CVE-2017-6966

  - 21156 bsc#1029907 CVE-2017-6969

  - 21157 bsc#1030297 CVE-2017-7210

  - 21409 bsc#1037052 CVE-2017-8392

  - 21412 bsc#1037057 CVE-2017-8393

  - 21414 bsc#1037061 CVE-2017-8394

  - 21432 bsc#1037066 CVE-2017-8396

  - 21440 bsc#1037273 CVE-2017-8421

  - 21580 bsc#1044891 CVE-2017-9746

  - 21581 bsc#1044897 CVE-2017-9747

  - 21582 bsc#1044901 CVE-2017-9748

  - 21587 bsc#1044909 CVE-2017-9750

  - 21594 bsc#1044925 CVE-2017-9755

  - 21595 bsc#1044927 CVE-2017-9756

  - 21787 bsc#1052518 CVE-2017-12448

  - 21813 bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450、bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450

  - 21933 bsc#1053347 CVE-2017-12799

  - 21990 bsc#1058480 CVE-2017-14333

  - 22018 bsc#1056312 CVE-2017-13757

  - 22047 bsc#1057144 CVE-2017-14129

  - 22058 bsc#1057149 CVE-2017-14130

  - 22059 bsc#1057139 CVE-2017-14128

  - 22113 bsc#1059050 CVE-2017-14529

  - 22148 bsc#1060599 CVE-2017-14745

  - 22163 bsc#1061241 CVE-2017-14974

  - 22170 bsc#1060621 CVE-2017-14729binutils2.29への更新。[fate#321454、fate#321494、fate#323293]：

  - MIPSポートは、アセンブリおよび逆アセンブリ用のmicroMIPS eXtended物理アドレス指定（XPA）命令をサポートするようになりました。

  - MIPSポートは、アセンブリおよび逆アセンブリ用のmicroMIPS Release 5 ISAをサポートするようになりました。

  - MIPSポートは、MIPS32r3 ISA、MIPS16e2 ASE、および複数の実装固有の通常のMIPSおよびMIPS16e2 ASE命令を実装する、Imagination interAptiv MR2プロセッサーをサポートするようになりました。

  - SPARCポートは、Oracle SPARC Architecture 2017を実装するSPARC M8プロセッサーをサポートするようになりました。

  - MIPSポートは、アセンブリおよび逆アセンブリ用のMIPS16e2 ASEをサポートするようになりました。

  - ELF SHF_GNU_MBINDおよびPT_GNU_MBIND_XXXのサポートを追加します。

  - WebAssemblyファイル形式のwasm32 ELF変換のサポートを追加します。

  - objdumpに--inlinesオプションを追加します。
    これにより、--line-numbersオプションが拡張され、インライン化された関数はネスティング情報を表示します。

  - objcopyに--merge-notesオプションが追加され、冗長な注記をマージおよび削除することで、バイナリファイルの注記のサイズは縮小します。

  - build-idメソッドを使用して個別のデバッグ情報ファイルの位置を特定するサポートが追加され、この個別のファイルには、元のファイルのbuild-idに基づく名前が付けられます。

  - GAS固有：

  - ELF SHF_GNU_MBINDのサポートを追加します。

  - WebAssemblyファイル形式およびwasm32 ELF変換のサポートを追加します。

  - PowerPC Gasは、正しいレジスタクラスが命令で使用されていることをチェックするようになりました。たとえば、「addi％f4、％cr3、％r31」は、レジスタが無効であることを3回警告します。

  - Texas Instruments PRUプロセッサーのサポートを追加します。

  - ARMv8-RアーキテクチャおよびCortex-R52プロセッサーのサポートがARMポートに追加されました。

  - GNU Id固有：

  - ELF GNUプログラムプロパティでGNU_PROPERTY_X86_FEATURE_1_SHSTKを生成するため、x86 ELFリンカーで-z shstkをサポートしています。

  - x86 ELFリンカーのELF GNUプログラムプロパティにあるGNU_PROPERTY_X86_FEATURE_1_SHSTKをサポートしています。

  - x86 ELFリンカーのELF GNUプログラムプロパティにあるGNU_PROPERTY_X86_FEATURE_1_IBTをサポートしています。

  - IBT対応PLTを生成するため、x86 ELFリンカーで-z ibtpltをサポートしています。

  - ELF GNUプログラムプロパティでIBT対応PLTおよびGNU_PROPERTY_X86_FEATURE_1_IBTを生成するため、x86 ELFリンカーで-z shstkをサポートしています。

  - ELF SHF_GNU_MBINDおよびPT_GNU_MBIND_XXXのサポートを追加します。

  - ELF GNUプログラムプロパティへのサポートを追加します。

  - Texas Instruments PRUプロセッサーのサポートを追加します。

  - arc*-*-linux*ターゲットを構成する際、--with-cpu=nps400が構成時間に使用される場合h、デフォルトのリンカーエミュレーションは変更されます。

  - AT>LMA_REGIONとAT（LMA）の両方が混合して使用される一部のエッジケースで、オーファンセクションへのLMAの割り当てが改善されます。

  - AT（LMA）のある空のセクションの後に配置されるオーファンセクションが、ロードメモリアドレスをLMAから取得するようになりました。

  - セクショングループは、部分的なリンク時に、新しいリンカーオプション
    --force-group-allocationを使用するか、FORCE_GROUP_ALLOCATIONをリンカースクリプトに配置して解決できるようになりました（グループは削除され、グループメンバーは通常のセクションに配置されます）。

  - gcc7およびダウンストリームnewlib2.4.0でテスト済みのriscv64ターゲットを追加します。

  - riscv32ターゲットが準備されます（gh#riscv/riscv-newlib#8）

  - 圧縮されたデバッグセクションの処理を明確にし、それ以外の場合はすべてのアーキテクチャで古い製品を無効にし、gasを有効にします。[bsc#1029995]

  - 削除最適化から回避策CMake rpath処理まで、空のrpathコンポーネントが削除されます。[bsc#1025282]マイナーなセキュリティバグが修正されました：PR 21147、PR 21148、PR 21149、PR 21150、PR 21151、PR 21155、PR 21158、PR 21159

  - binutils2.28への更新。

  - build-idメソッドを使用して個別のデバッグ情報ファイルの位置を特定するサポートが追加され、この個別のファイルには、元のファイルのbuild-idに基づく名前が付けられます。

  - このバージョンのbinutilsでは、機能的にスワップされたPowerPC VLE 16Aおよび16Dの再配置の問題を修正します。たとえば、R_PPC_VLE_HA16AはR_PPC_VLE_HA16Dのように、R_PPC_VLE_HA16DはR_PPC_VLE_HA16Aのように実行されます。これは、再配置の番号を付け直すことで修正することができ、古いバージョンのgasで作成されたオブジェクトファイルと新しいldとの互換性を維持します。ただし、これにはABIの更新が必要であり、再配置を適切に作成および処理する他のアセンブラとリンカーに影響します。すべてのVLEオブジェクトファイルを再コンパイルすることが推奨されますが、--vle-reloc-fixupがIdに渡されると、ldは再配置を変更できます。新しいldコマンドラインオプションを使用しない場合、ldは、再配置中の命令と一致しない再配置を発見することを警告します。

  - nmプログラムには、新しいコマンドラインオプション（--with-version-strings）があり、記号のバージョン情報がある場合記号の名前の後に表示されます。

  - objdumpのARCポートが、-Mオプションを受け入れ、逆アセンブルされる追加の命令クラスを指定するようになりました。

  - objcopyとstrip用の--remove-sectionオプションが、感嘆符で始まるセクションパターンを受け入れ、一致しないセクションを示すようになりました。以前の--remove-sectionパターンで一致した一連のセクションから、一致しないセクションが削除されます。

  - objcopy用の--only-sectionオプションが、感嘆符で始まるセクションパターンを受け入れ、一致しないセクションを示すようになりました。以前の--only-sectionパターンで一致した一連のセクションから、一致しないセクションが削除されます。

  - objcopyおよびstrip用の新しい--remove-relocations=SECTIONPATTERNオプション。このオプションは、再配置を含むセクションを削除するために使用できます。SECTIONPATTERNは、再配置が適用されるセクションであり、再配置セクション自体ではありません。

  - GAS固有：

  - RISC-Vアーキテクチャのサポートを追加します。

  - ARM Cortex-M23およびCortex-M33プロセッサーのサポートを追加します。

  - GNU Id固有：

  - EXCLUDE_FILEリンカースクリプトコンストラクトを、セクションリストの外部に適用して、リストのすべての入力セクションに除外を適用できるようになりました。

  - RISC-Vアーキテクチャのサポートを追加します。

  - コマンドラインオプション--no-eh-frame-hdrをELFベースのリンカーで使用し、.eh_frame_hdrセクションの自動生成を無効化できるようになりました。

  - ARMリンカーに--in-implib=<infile>を追加し、
    --out-implib=<outfile>が指定する出力インポートライブラリに存在する必要のある一連のセキュアゲートウェイベニアの指定を有効にします。
    そのため、--in-implibは、--cmse-implibとの組み合わせでのみサポートされます。

  - 以前はx86 PEターゲットに制限されていた--out-implib=<file>オプションが、任意のELFベースのターゲットに拡張されました。
    これにより、ELF実行可能ファイルにインポートライブラリを生成でき、別のアプリケーションで使用して実行可能ファイルにリンクできます。

  - GOLD固有：

  - Intel MPXをサポートするため-z bndpltオプション（x86-64のみ）を追加します。

  - --orphan-handlingオプションを追加します。

  - --stub-group-multiオプションを追加します（PowerPCのみ）。

  - --target1-rel、--target1-abs、--target2オプションを追加します（Armのみ）。

  - -zスタックサイズオプションを追加します。

  - --be8オプションを追加します（Armのみ）。

  - リンカースクリプトにHIDDENサポートを追加します。

  - リンカースクリプトにSORT_BY_INIT_PRIORITYサポートを追加します。

  - その他の修正：

  - .gnu_debuglinkのセクションアライメントを修正します。[bso#21193]

  - gold_archsにs390xを追加します。

  - aarch64用のアラインメントフラグを修正します（bsc#1003846）

  - libbfdにldconfigを呼び出します

  - ARMのclangに関するアセンブラの問題を修正します。

  - 単調に増加するセクションオフセットを復元しています。

  - binutils2.27への更新。

  - 構成オプション--enable-64-bit-archiveを追加して、アーカイブシンボルインデックスを作成する際に64ビット形式を使用することを強制します。

  - --elf-stt-common=オプションをELFターゲットのobjcopyに追加し、共通の記号をSTT_COMMONタイプに変換するかどうかを制御します。

  - GAS固有：

  - Linux/x86ターゲットの場合、デフォルトでは--enable-compressed-debug-sections=gasになります。

  - --no-pad-sectionsを追加し、アセンブラが出力セクションの終端をアライメント境界までパディングしないようにします。

  - ARMポートにARMv8-Mアーキテクチャのサポートが追加されました。ARMポートに、ARMv8-MセキュリティおよびDSP拡張のサポートも追加されました。

  - ARCバックエンドは、.extInstruction、.extCondCode、.extAuxRegister、.extCoreRegisterの疑似操作を受け入れるため、ユーザーは、カスタム命令、条件コード、補助レジスタおよびコアレジスタを定義できます。

  - 構成オプション--enable-elf-stt-commonを追加し、ELFアセンブラがデフォルトでSTT_COMMONタイプの共通シンボルを生成するかどうかを判断します。デフォルトでは「いいえ」になります。

  - STT_COMMONタイプを使用して共通の記号を生成するかどうかを制御する、ELFターゲット用の新しいコマンドラインオプション--elf-stt-common=。

  - ELFベースのターゲットに対して、数値によりセクションのフラグとタイプを設定する機能を追加します。

  - x86アセンブラがデフォルトで緩和再配置を生成するかどうかを決定する構成オプション--enable-x86-relax-relocationsを追加します。Solaris 12より古いx86 Solarisターゲットを除いて、デフォルトでは「はい」になります。

  - 緩和再配置を生成するかどうかを制御する、x86ターゲット用の新しいコマンドラインオプション-mrelax-relocations=。

  - lfence、mfence、sfenceを「lock addl $0x0（[re]sp）」としてエンコードする、x86ターゲット用の新しいコマンドラインオプション-mfence-as-lock-add=yes。

  - ARC cpusにアセンブリ時間緩和オプションを追加します。

  - ARC gasに--with-cpu=TYPE構成を追加します。これにより、構成時にデフォルトのcpuタイプを調整することができます。

  - GOLD固有：

  - --enable-relro構成オプションを追加して、
    -z relroをデフォルトで有効にするかを決定します。デフォルトでは「はい」になります。

  - s390、MIPS、AArch64、およびTILE-Gxアーキテクチャのサポートを追加します。

  - STT_GNU_IFUNCシンボルのサポートを追加します。

  - 増分リンクのサポートを追加します（--incremental）。

  - GNU Id固有：

  - --enable-relro構成オプションを追加して、
    - ELFリンカーでz relroをデフォルトで有効にする必要があります。
    FRV、HPPA、IA64およびMIPSを除くすべてのLinuxターゲットに対して、デフォルトでは「はい」になります。

  - x86-64 ELFリンカーの-z noreloc-overflowをサポートし、再配置オーバーフローチェックを無効にします。

  - ELFターゲットに-z common/-z nocommonオプションを追加し、再配置リンク中に共通の記号をSTT_COMMONタイプに変換するかどうかを制御します。

  - x86 ELFリンカーの-z nodynamic-undefined-weakがサポートされるので、実行可能ファイル内の未定義の脆弱な記号に対する動的再配置が回避されます。

  - リンカースクリプト言語にNOCROSSREFSTOコマンドが追加されました。

  - --no-apply-dynamic-relocsをAArch64リンカーに追加して、動的再配置にリンク時間の値が適用されないようにします。</file></outfile></infile>

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
105225	openSUSEセキュリティ更新プログラム：binutils（openSUSE-2017-1330）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	critical
221743	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9044	Nessus	Misc.	2025/3/4	2025/9/4	medium
104968	SUSE SLED12 / SLES12セキュリティ更新プログラム：binutils（SUSE-SU-2017:3170-1）	Nessus	SuSE Local Security Checks	2017/12/1	2021/1/6	critical

検出

プラグインの検索

critical

critical

medium

critical