Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.28で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) のbfd/ieee.cにあるieee_object_p関数により、リモート攻撃者が細工されたバイナリファイルを介して、サービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。この問題は、objdump -D実行時にこのファイルを誤って処理することで発生します。注：これは、コンパイラのバグに関連している可能性があります。 （CVE-2017-9748）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

GNU binutilは2.29.1リリースに更新され、さまざまな新機能が追加され、多くのバグとセキュリティ問題が修正されました。このリリースでは、以下のセキュリティの問題に対応しています：

  - 18750 bsc#1030296 CVE-2014-9939

  - 20891 bsc#1030585 CVE-2017-7225

  - 20892 bsc#1030588 CVE-2017-7224

  - 20898 bsc#1030589 CVE-2017-7223

  - 20905 bsc#1030584 CVE-2017-7226

  - 20908 bsc#1031644 CVE-2017-7299

  - 20909 bsc#1031656 CVE-2017-7300

  - 20921 bsc#1031595 CVE-2017-7302

  - 20922 bsc#1031593 CVE-2017-7303

  - 20924 bsc#1031638 CVE-2017-7301

  - 20931 bsc#1031590 CVE-2017-7304

  - 21135 bsc#1030298 CVE-2017-7209

  - 21137 bsc#1029909 CVE-2017-6965

  - 21139 bsc#1029908 CVE-2017-6966

  - 21156 bsc#1029907 CVE-2017-6969

  - 21157 bsc#1030297 CVE-2017-7210

  - 21409 bsc#1037052 CVE-2017-8392

  - 21412 bsc#1037057 CVE-2017-8393

  - 21414 bsc#1037061 CVE-2017-8394

  - 21432 bsc#1037066 CVE-2017-8396

  - 21440 bsc#1037273 CVE-2017-8421

  - 21580 bsc#1044891 CVE-2017-9746

  - 21581 bsc#1044897 CVE-2017-9747

  - 21582 bsc#1044901 CVE-2017-9748

  - 21587 bsc#1044909 CVE-2017-9750

  - 21594 bsc#1044925 CVE-2017-9755

  - 21595 bsc#1044927 CVE-2017-9756

  - 21787 bsc#1052518 CVE-2017-12448

  - 21813 bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450、bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450

  - 21933 bsc#1053347 CVE-2017-12799

  - 21990 bsc#1058480 CVE-2017-14333

  - 22018 bsc#1056312 CVE-2017-13757

  - 22047 bsc#1057144 CVE-2017-14129

  - 22058 bsc#1057149 CVE-2017-14130

  - 22059 bsc#1057139 CVE-2017-14128

  - 22113 bsc#1059050 CVE-2017-14529

  - 22148 bsc#1060599 CVE-2017-14745

  - 22163 bsc#1061241 CVE-2017-14974

  - 22170 bsc#1060621 CVE-2017-14729binutils2.29への更新。[fate#321454、fate#321494、fate#323293]：

  - MIPSポートは、アセンブリおよび逆アセンブリ用のmicroMIPS eXtended物理アドレス指定（XPA）命令をサポートするようになりました。

  - MIPSポートは、アセンブリおよび逆アセンブリ用のmicroMIPS Release 5 ISAをサポートするようになりました。

  - MIPSポートは、MIPS32r3 ISA、MIPS16e2 ASE、および複数の実装固有の通常のMIPSおよびMIPS16e2 ASE命令を実装する、Imagination interAptiv MR2プロセッサーをサポートするようになりました。

  - SPARCポートは、Oracle SPARC Architecture 2017を実装するSPARC M8プロセッサーをサポートするようになりました。

  - MIPSポートは、アセンブリおよび逆アセンブリ用のMIPS16e2 ASEをサポートするようになりました。

  - ELF SHF_GNU_MBINDおよびPT_GNU_MBIND_XXXのサポートを追加します。

  - WebAssemblyファイル形式のwasm32 ELF変換のサポートを追加します。

  - objdumpに--inlinesオプションを追加します。
    これにより、--line-numbersオプションが拡張され、インライン化された関数はネスティング情報を表示します。

  - objcopyに--merge-notesオプションが追加され、冗長な注記をマージおよび削除することで、バイナリファイルの注記のサイズは縮小します。

  - build-idメソッドを使用して個別のデバッグ情報ファイルの位置を特定するサポートが追加され、この個別のファイルには、元のファイルのbuild-idに基づく名前が付けられます。

  - GAS固有：

  - ELF SHF_GNU_MBINDのサポートを追加します。

  - WebAssemblyファイル形式およびwasm32 ELF変換のサポートを追加します。

  - PowerPC Gasは、正しいレジスタクラスが命令で使用されていることをチェックするようになりました。たとえば、「addi％f4、％cr3、％r31」は、レジスタが無効であることを3回警告します。

  - Texas Instruments PRUプロセッサーのサポートを追加します。

  - ARMv8-RアーキテクチャおよびCortex-R52プロセッサーのサポートがARMポートに追加されました。

  - GNU Id固有：

  - ELF GNUプログラムプロパティでGNU_PROPERTY_X86_FEATURE_1_SHSTKを生成するため、x86 ELFリンカーで-z shstkをサポートしています。

  - x86 ELFリンカーのELF GNUプログラムプロパティにあるGNU_PROPERTY_X86_FEATURE_1_SHSTKをサポートしています。

  - x86 ELFリンカーのELF GNUプログラムプロパティにあるGNU_PROPERTY_X86_FEATURE_1_IBTをサポートしています。

  - IBT対応PLTを生成するため、x86 ELFリンカーで-z ibtpltをサポートしています。

  - ELF GNUプログラムプロパティでIBT対応PLTおよびGNU_PROPERTY_X86_FEATURE_1_IBTを生成するため、x86 ELFリンカーで-z shstkをサポートしています。

  - ELF SHF_GNU_MBINDおよびPT_GNU_MBIND_XXXのサポートを追加します。

  - ELF GNUプログラムプロパティへのサポートを追加します。

  - Texas Instruments PRUプロセッサーのサポートを追加します。

  - arc*-*-linux*ターゲットを構成する際、--with-cpu=nps400が構成時間に使用される場合h、デフォルトのリンカーエミュレーションは変更されます。

  - AT>LMA_REGIONとAT（LMA）の両方が混合して使用される一部のエッジケースで、オーファンセクションへのLMAの割り当てが改善されます。

  - AT（LMA）のある空のセクションの後に配置されるオーファンセクションが、ロードメモリアドレスをLMAから取得するようになりました。

  - セクショングループは、部分的なリンク時に、新しいリンカーオプション
    --force-group-allocationを使用するか、FORCE_GROUP_ALLOCATIONをリンカースクリプトに配置して解決できるようになりました（グループは削除され、グループメンバーは通常のセクションに配置されます）。

  - gcc7およびダウンストリームnewlib2.4.0でテスト済みのriscv64ターゲットを追加します。

  - riscv32ターゲットが準備されます（gh#riscv/riscv-newlib#8）

  - 圧縮されたデバッグセクションの処理を明確にし、それ以外の場合はすべてのアーキテクチャで古い製品を無効にし、gasを有効にします。[bsc#1029995]

  - 削除最適化から回避策CMake rpath処理まで、空のrpathコンポーネントが削除されます。[bsc#1025282]マイナーなセキュリティバグが修正されました：PR 21147、PR 21148、PR 21149、PR 21150、PR 21151、PR 21155、PR 21158、PR 21159

  - binutils2.28への更新。

  - build-idメソッドを使用して個別のデバッグ情報ファイルの位置を特定するサポートが追加され、この個別のファイルには、元のファイルのbuild-idに基づく名前が付けられます。

  - このバージョンのbinutilsでは、機能的にスワップされたPowerPC VLE 16Aおよび16Dの再配置の問題を修正します。たとえば、R_PPC_VLE_HA16AはR_PPC_VLE_HA16Dのように、R_PPC_VLE_HA16DはR_PPC_VLE_HA16Aのように実行されます。これは、再配置の番号を付け直すことで修正することができ、古いバージョンのgasで作成されたオブジェクトファイルと新しいldとの互換性を維持します。ただし、これにはABIの更新が必要であり、再配置を適切に作成および処理する他のアセンブラとリンカーに影響します。すべてのVLEオブジェクトファイルを再コンパイルすることが推奨されますが、--vle-reloc-fixupがIdに渡されると、ldは再配置を変更できます。新しいldコマンドラインオプションを使用しない場合、ldは、再配置中の命令と一致しない再配置を発見することを警告します。

  - nmプログラムには、新しいコマンドラインオプション（--with-version-strings）があり、記号のバージョン情報がある場合記号の名前の後に表示されます。

  - objdumpのARCポートが、-Mオプションを受け入れ、逆アセンブルされる追加の命令クラスを指定するようになりました。

  - objcopyとstrip用の--remove-sectionオプションが、感嘆符で始まるセクションパターンを受け入れ、一致しないセクションを示すようになりました。以前の--remove-sectionパターンで一致した一連のセクションから、一致しないセクションが削除されます。

  - objcopy用の--only-sectionオプションが、感嘆符で始まるセクションパターンを受け入れ、一致しないセクションを示すようになりました。以前の--only-sectionパターンで一致した一連のセクションから、一致しないセクションが削除されます。

  - objcopyおよびstrip用の新しい--remove-relocations=SECTIONPATTERNオプション。このオプションは、再配置を含むセクションを削除するために使用できます。SECTIONPATTERNは、再配置が適用されるセクションであり、再配置セクション自体ではありません。

  - GAS固有：

  - RISC-Vアーキテクチャのサポートを追加します。

  - ARM Cortex-M23およびCortex-M33プロセッサーのサポートを追加します。

  - GNU Id固有：

  - EXCLUDE_FILEリンカースクリプトコンストラクトを、セクションリストの外部に適用して、リストのすべての入力セクションに除外を適用できるようになりました。

  - RISC-Vアーキテクチャのサポートを追加します。

  - コマンドラインオプション--no-eh-frame-hdrをELFベースのリンカーで使用し、.eh_frame_hdrセクションの自動生成を無効化できるようになりました。

  - ARMリンカーに--in-implib=<infile>を追加し、
    --out-implib=<outfile>が指定する出力インポートライブラリに存在する必要のある一連のセキュアゲートウェイベニアの指定を有効にします。
    そのため、--in-implibは、--cmse-implibとの組み合わせでのみサポートされます。

  - 以前はx86 PEターゲットに制限されていた--out-implib=<file>オプションが、任意のELFベースのターゲットに拡張されました。
    これにより、ELF実行可能ファイルにインポートライブラリを生成でき、別のアプリケーションで使用して実行可能ファイルにリンクできます。

  - GOLD固有：

  - Intel MPXをサポートするため-z bndpltオプション（x86-64のみ）を追加します。

  - --orphan-handlingオプションを追加します。

  - --stub-group-multiオプションを追加します（PowerPCのみ）。

  - --target1-rel、--target1-abs、--target2オプションを追加します（Armのみ）。

  - -zスタックサイズオプションを追加します。

  - --be8オプションを追加します（Armのみ）。

  - リンカースクリプトにHIDDENサポートを追加します。

  - リンカースクリプトにSORT_BY_INIT_PRIORITYサポートを追加します。

  - その他の修正：

  - .gnu_debuglinkのセクションアライメントを修正します。[bso#21193]

  - gold_archsにs390xを追加します。

  - aarch64用のアラインメントフラグを修正します（bsc#1003846）

  - libbfdにldconfigを呼び出します

  - ARMのclangに関するアセンブラの問題を修正します。

  - 単調に増加するセクションオフセットを復元しています。

  - binutils2.27への更新。

  - 構成オプション--enable-64-bit-archiveを追加して、アーカイブシンボルインデックスを作成する際に64ビット形式を使用することを強制します。

  - --elf-stt-common=オプションをELFターゲットのobjcopyに追加し、共通の記号をSTT_COMMONタイプに変換するかどうかを制御します。

  - GAS固有：

  - Linux/x86ターゲットの場合、デフォルトでは--enable-compressed-debug-sections=gasになります。

  - --no-pad-sectionsを追加し、アセンブラが出力セクションの終端をアライメント境界までパディングしないようにします。

  - ARMポートにARMv8-Mアーキテクチャのサポートが追加されました。ARMポートに、ARMv8-MセキュリティおよびDSP拡張のサポートも追加されました。

  - ARCバックエンドは、.extInstruction、.extCondCode、.extAuxRegister、.extCoreRegisterの疑似操作を受け入れるため、ユーザーは、カスタム命令、条件コード、補助レジスタおよびコアレジスタを定義できます。

  - 構成オプション--enable-elf-stt-commonを追加し、ELFアセンブラがデフォルトでSTT_COMMONタイプの共通シンボルを生成するかどうかを判断します。デフォルトでは「いいえ」になります。

  - STT_COMMONタイプを使用して共通の記号を生成するかどうかを制御する、ELFターゲット用の新しいコマンドラインオプション--elf-stt-common=。

  - ELFベースのターゲットに対して、数値によりセクションのフラグとタイプを設定する機能を追加します。

  - x86アセンブラがデフォルトで緩和再配置を生成するかどうかを決定する構成オプション--enable-x86-relax-relocationsを追加します。Solaris 12より古いx86 Solarisターゲットを除いて、デフォルトでは「はい」になります。

  - 緩和再配置を生成するかどうかを制御する、x86ターゲット用の新しいコマンドラインオプション-mrelax-relocations=。

  - lfence、mfence、sfenceを「lock addl $0x0（[re]sp）」としてエンコードする、x86ターゲット用の新しいコマンドラインオプション-mfence-as-lock-add=yes。

  - ARC cpusにアセンブリ時間緩和オプションを追加します。

  - ARC gasに--with-cpu=TYPE構成を追加します。これにより、構成時にデフォルトのcpuタイプを調整することができます。

  - GOLD固有：

  - --enable-relro構成オプションを追加して、
    -z relroをデフォルトで有効にするかを決定します。デフォルトでは「はい」になります。

  - s390、MIPS、AArch64、およびTILE-Gxアーキテクチャのサポートを追加します。

  - STT_GNU_IFUNCシンボルのサポートを追加します。

  - 増分リンクのサポートを追加します（--incremental）。

  - GNU Id固有：

  - --enable-relro構成オプションを追加して、
    - ELFリンカーでz relroをデフォルトで有効にする必要があります。
    FRV、HPPA、IA64およびMIPSを除くすべてのLinuxターゲットに対して、デフォルトでは「はい」になります。

  - x86-64 ELFリンカーの-z noreloc-overflowをサポートし、再配置オーバーフローチェックを無効にします。

  - ELFターゲットに-z common/-z nocommonオプションを追加し、再配置リンク中に共通の記号をSTT_COMMONタイプに変換するかどうかを制御します。

  - x86 ELFリンカーの-z nodynamic-undefined-weakがサポートされるので、実行可能ファイル内の未定義の脆弱な記号に対する動的再配置が回避されます。

  - リンカースクリプト言語にNOCROSSREFSTOコマンドが追加されました。

  - --no-apply-dynamic-relocsをAArch64リンカーに追加して、動的再配置にリンク時間の値が適用されないようにします。</file></outfile></infile>

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このbinutilsの2.31への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

CVE-2017-15996：readelfでは、ファジングされたアーカイブヘッダーでバッファオーバーフローを発生させる細工されたELFファイルを介して、リモート攻撃者がサービス拒否（過剰なメモリ割り当て）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1065643）。

CVE-2017-15939：Binary File Descriptor（BFD）ライブラリ（別名libbfd）が.debug_lineファイルテーブルのNULLファイルを不適切に処理しました。これにより、リモート攻撃者が、concat_filenameに関連する細工されたELFファイルを介して、サービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました（bsc#1065689）。

CVE-2017-15938：Binary File Descriptor（BFD）ライブラリ（別名libbfd）が、再配置可能なオブジェクトファイルの場合にDW_FORM_ref_addr refを誤って計算していたため、リモート攻撃者が、サービス拒否（find_abstract_instance_nameの無効なメモリ読み取り、セグメンテーション違反、およびアプリケーションクラッシュ）を引き起こすことができました（bsc#1065693）。

CVE-2017-16826：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のcoff_slurp_line_table関数により、リモート攻撃者が、細工されたPEファイルを介して、サービス拒否（無効なメモリアクセスおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068640）。

CVE-2017-16832：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のpe_bfd_read_buildid関数は、データ辞書のサイズとオフセットの値を検証しませんでした。これにより、リモート攻撃者が、細工されたPEファイルを介して、サービス拒否（セグメンテーション違反およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068643）。

CVE-2017-16831：Binary File Descriptor（BFD）ライブラリ（別名libbfd）は、シンボル数を検証しませんでした。これにより、リモート攻撃者が、細工されたPEファイルを介して、サービス拒否（整数オーバーフローおよびアプリケーションクラッシュ、または過剰なメモリ割り当て）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068887）。

CVE-2017-16830：print_gnu_property_note関数では、32ビットプラットフォームで整数オーバーフロー保護がありませんでした。これにより、リモート攻撃者が、細工されたELFファイルを通じて、サービス拒否（セグメンテーション違反およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068888）。

CVE-2017-16829：Binary File Descriptor（BFD）ライブラリ（別名libbfd）の_bfd_elf_parse_gnu_properties関数は、シンボル数を検証しませんでした。これにより、リモート攻撃者が、細工されたPEファイルを介して、サービス拒否（整数オーバーフローおよびアプリケーションクラッシュ、または過剰なメモリ割り当て）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068950）。

CVE-2017-16828：dwarf.cのdisplay_debug_frames関数により、リモート攻撃者が細工されたELFファイルを介してサービス拒否（整数オーバーフロー、ヒープベースのバッファオーバーリード、およびアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明の影響を与えたりすることができました（bsc#1069176）。

CVE-2017-16827：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のaout_get_external_symbols関数により、リモート攻撃者が細工されたELFファイルを介して、サービス拒否（slurp_symtab無効なフリーおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1069202）。

CVE-2018-6323：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf_object_p関数では、bfd_size_type乗算が使用されていないため、符号なし整数オーバーフローが発生します。細工されたELFファイルにより、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1077745）。

CVE-2018-6543：サイズが0の「malloc()」を引き起こすload_specific_debug_section()関数の整数オーバーフローを防ぎます。細工されたELFファイルにより、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1079103）。

CVE-2018-6759：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd_get_debug_link_info_1関数には、非検査strnlen演算があります。リモート攻撃者が、この脆弱性を悪用して、細工したELFファイルを介してしてサービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1079741）。

CVE-2018-6872：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf_parse_notes関数により、リモート攻撃者が、大きなアラインメントのあるノートを通じて、サービス拒否（領域外読み取りおよびセグメンテーション違反）を引き起こすことができました（bsc#1080556）。

CVE-2018-7208：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のcoff_pointerize_aux関数で、インデックスが検証されず、リモート攻撃者が細工されたファイルを介してサービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはCOFFオブジェクトのobjcopyで実証済みです（bsc#1081527）。

CVE-2018-7570：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のassign_file_positions_for_non_load_sections関数により、リモート攻撃者が、一致するLOADセグメントがないRELROセグメントのあるELFファイルを介して、サービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました。これはobjcopyで実証済みです（bsc#1083528）。

CVE-2018-7569：Binary File Descriptor（BFD）ライブラリ（別名libbfd）により、リモート攻撃者は、破損したDWARF FORMブロックを持つELFファイルを介して、サービス拒否（整数アンダーフローまたはオーバーフロー、およびアプリケーションクラッシュ）を引き起こすことができました。これはnmで実証済みです（bsc#1083532）。 

CVE-2018-8945：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf.cのbfd_section_from_shdr関数により、リモート攻撃者が大きな属性セクションを介してサービス拒否（セグメンテーション違反）を引き起こすことができました（bsc#1086608）。

CVE-2018-7643：display_debug_frames関数により、リモート攻撃者が細工されたELFファイルを介してサービス拒否（整数オーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これは、objdumpで実証済みです（bsc#1086784）。

CVE-2018-7642：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のswap_std_reloc_in関数により、リモート攻撃者が、細工されたELFファイルを介して、サービス拒否（aout_32_swap_std_reloc_outNULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました。これは、objcopyで実証済みです（bsc#1086786）。

CVE-2018-7568：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のparse_die関数により、リモート攻撃者が、破損したdwarf1デバッグ情報を含むELFファイルを介して、サービス拒否（整数オーバーフローおよびアプリケーションクラッシュ）を引き起こすことができました。これは、nmで実証済みです（bsc#1086788）。

CVE-2018-10373：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のconcat_filenameにより、リモート攻撃者が、細工されたバイナリファイルを介して、サービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました。これは、nm-newで実証済みです（bsc#1090997）。

CVE-2018-10372：process_cu_tu_indexにより、リモート攻撃者が、細工されたバイナリファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことができました。これは、readelfで実証済みです（bsc#1091015）。

CVE-2018-10535：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のignore_section_sym関数が、「0」値を持つ「SECTION」タイプのsymtabエントリの場合に、output_sectionポインターを検証しませんでした。これにより、リモート攻撃者が、 細工されたファイルによるサービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました。これはobjcopyで実証されています（bsc#1091365）。

CVE-2018-10534：Binary File Descriptor（BFD）ライブラリ（別名libbfd）の_bfd_XX_bfd_copy_private_bfd_data_common関数は、負のデータディレクトリサイズを無限ループで処理して、（external_IMAGE_DEBUG_DIRECTORY*の値を増加させます。そのため、アドレスが自身のメモリ領域を超え、領域外メモリ書き込みを引き起こします。これは、objcopyが
pex64igen.cの_bfd_pex64_bfd_copy_private_bfd_data_commonでプライベート情報をコピーすることで実証済みです（bsc#1091368）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このbinutilsの2.31への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

CVE-2017-15996：readelfでは、ファジングされたアーカイブヘッダーでバッファオーバーフローを発生させる細工されたELFファイルを介して、リモート攻撃者がサービス拒否（過剰なメモリ割り当て）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1065643）。

CVE-2017-15939：Binary File Descriptor（BFD）ライブラリ（別名libbfd）が.debug_lineファイルテーブルのNULLファイルを不適切に処理しました。これにより、リモート攻撃者が、concat_filenameに関連する細工されたELFファイルを介して、サービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました（bsc#1065689）。

CVE-2017-15938：Binary File Descriptor（BFD）ライブラリ（別名libbfd）が、再配置可能なオブジェクトファイルの場合にDW_FORM_ref_addr refを誤って計算していたため、リモート攻撃者が、サービス拒否（find_abstract_instance_nameの無効なメモリ読み取り、セグメンテーション違反、およびアプリケーションクラッシュ）を引き起こすことができました（bsc#1065693）。

CVE-2017-16826：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のcoff_slurp_line_table関数により、リモート攻撃者が、細工されたPEファイルを介して、サービス拒否（無効なメモリアクセスおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068640）。

CVE-2017-16832：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のpe_bfd_read_buildid関数は、データ辞書のサイズとオフセットの値を検証しませんでした。これにより、リモート攻撃者が、細工されたPEファイルを介して、サービス拒否（セグメンテーション違反およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068643）。

CVE-2017-16831：Binary File Descriptor（BFD）ライブラリ（別名libbfd）は、シンボル数を検証しませんでした。これにより、リモート攻撃者が、細工されたPEファイルを介して、サービス拒否（整数オーバーフローおよびアプリケーションクラッシュ、または過剰なメモリ割り当て）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068887）。

CVE-2017-16830：print_gnu_property_note関数では、32ビットプラットフォームで整数オーバーフロー保護がありませんでした。これにより、リモート攻撃者が、細工されたELFファイルを通じて、サービス拒否（セグメンテーション違反およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068888）。

CVE-2017-16829：Binary File Descriptor（BFD）ライブラリ（別名libbfd）の_bfd_elf_parse_gnu_properties関数は、シンボル数を検証しませんでした。これにより、リモート攻撃者が、細工されたPEファイルを介して、サービス拒否（整数オーバーフローおよびアプリケーションクラッシュ、または過剰なメモリ割り当て）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1068950）。

CVE-2017-16828：dwarf.cのdisplay_debug_frames関数により、リモート攻撃者が細工されたELFファイルを介してサービス拒否（整数オーバーフロー、ヒープベースのバッファオーバーリード、およびアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明の影響を与えたりすることができました（bsc#1069176）。

CVE-2017-16827：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のaout_get_external_symbols関数により、リモート攻撃者が細工されたELFファイルを介して、サービス拒否（slurp_symtab無効なフリーおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1069202）。

CVE-2018-6323：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf_object_p関数では、bfd_size_type乗算が使用されていないため、符号なし整数オーバーフローが発生します。細工されたELFファイルにより、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1077745）。

CVE-2018-6543：サイズが0の「malloc()」を引き起こすload_specific_debug_section()関数の整数オーバーフローを防ぎます。細工されたELFファイルにより、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました（bsc#1079103）。

CVE-2018-6759：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd_get_debug_link_info_1関数には、非検査strnlen演算があります。リモート攻撃者が、この脆弱性を悪用して、細工したELFファイルを介してしてサービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1079741）。

CVE-2018-6872：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf_parse_notes関数により、リモート攻撃者が、大きなアラインメントのあるノートを通じて、サービス拒否（領域外読み取りおよびセグメンテーション違反）を引き起こすことができました（bsc#1080556）。

CVE-2018-7208：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のcoff_pointerize_aux関数で、インデックスが検証されず、リモート攻撃者が細工されたファイルを介してサービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはCOFFオブジェクトのobjcopyで実証済みです（bsc#1081527）。

CVE-2018-7570：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のassign_file_positions_for_non_load_sections関数により、リモート攻撃者が、一致するLOADセグメントがないRELROセグメントのあるELFファイルを介して、サービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました。これはobjcopyで実証済みです（bsc#1083528）。

CVE-2018-7569：Binary File Descriptor（BFD）ライブラリ（別名libbfd）により、リモート攻撃者は、破損したDWARF FORMブロックを持つELFファイルを介して、サービス拒否（整数アンダーフローまたはオーバーフロー、およびアプリケーションクラッシュ）を引き起こすことができました。これはnmで実証済みです（bsc#1083532）。

CVE-2018-8945：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf.cのbfd_section_from_shdr関数により、リモート攻撃者が大きな属性セクションを介してサービス拒否（セグメンテーション違反）を引き起こすことができました（bsc#1086608）。

CVE-2018-7643：display_debug_frames関数により、リモート攻撃者が細工されたELFファイルを介してサービス拒否（整数オーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これは、objdumpで実証済みです（bsc#1086784）。

CVE-2018-7642：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のswap_std_reloc_in関数により、リモート攻撃者が、細工されたELFファイルを介して、サービス拒否（aout_32_swap_std_reloc_outNULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました。これは、objcopyで実証済みです（bsc#1086786）。

CVE-2018-7568：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のparse_die関数により、リモート攻撃者が、破損したdwarf1デバッグ情報を含むELFファイルを介して、サービス拒否（整数オーバーフローおよびアプリケーションクラッシュ）を引き起こすことができました。これは、nmで実証済みです（bsc#1086788）。

CVE-2018-10373：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のconcat_filenameにより、リモート攻撃者が、細工されたバイナリファイルを介して、サービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました。これは、nm-newで実証済みです（bsc#1090997）。

CVE-2018-10372：process_cu_tu_indexにより、リモート攻撃者が、細工されたバイナリファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことができました。これは、readelfで実証済みです（bsc#1091015）。

CVE-2018-10535：Binary File Descriptor（BFD）ライブラリ（別名libbfd）のignore_section_sym関数が、「0」値を持つ「SECTION」タイプのsymtabエントリの場合に、output_sectionポインターを検証しませんでした。これにより、リモート攻撃者が、 細工されたファイルによるサービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができました。これはobjcopyで実証されています（bsc#1091365）。

CVE-2018-10534：Binary File Descriptor（BFD）ライブラリ（別名libbfd）の_bfd_XX_bfd_copy_private_bfd_data_common関数は、負のデータディレクトリサイズを無限ループで処理して、（external_IMAGE_DEBUG_DIRECTORY*の値を増加させます。そのため、アドレスが自身のメモリ領域を超え、領域外メモリ書き込みを引き起こします。これは、objcopyが
pex64igen.cの_bfd_pex64_bfd_copy_private_bfd_data_commonでプライベート情報をコピーすることで実証済みです（bsc#1091368）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GNU binutilは2.29.1リリースに更新され、さまざまな新機能が追加され、多くのバグとセキュリティ問題が修正されました。

このリリースでは、以下のセキュリティの問題に対応しています：

  - 18750 bsc#1030296 CVE-2014-9939

  - 20891 bsc#1030585 CVE-2017-7225

  - 20892 bsc#1030588 CVE-2017-7224

  - 20898 bsc#1030589 CVE-2017-7223

  - 20905 bsc#1030584 CVE-2017-7226

  - 20908 bsc#1031644 CVE-2017-7299

  - 20909 bsc#1031656 CVE-2017-7300

  - 20921 bsc#1031595 CVE-2017-7302

  - 20922 bsc#1031593 CVE-2017-7303

  - 20924 bsc#1031638 CVE-2017-7301

  - 20931 bsc#1031590 CVE-2017-7304

  - 21135 bsc#1030298 CVE-2017-7209 

  - 21137 bsc#1029909 CVE-2017-6965

  - 21139 bsc#1029908 CVE-2017-6966

  - 21156 bsc#1029907 CVE-2017-6969

  - 21157 bsc#1030297 CVE-2017-7210

  - 21409 bsc#1037052 CVE-2017-8392

  - 21412 bsc#1037057 CVE-2017-8393

  - 21414 bsc#1037061 CVE-2017-8394

  - 21432 bsc#1037066 CVE-2017-8396

  - 21440 bsc#1037273 CVE-2017-8421

  - 21580 bsc#1044891 CVE-2017-9746

  - 21581 bsc#1044897 CVE-2017-9747

  - 21582 bsc#1044901 CVE-2017-9748

  - 21587 bsc#1044909 CVE-2017-9750

  - 21594 bsc#1044925 CVE-2017-9755

  - 21595 bsc#1044927 CVE-2017-9756

  - 21787 bsc#1052518 CVE-2017-12448

  - 21813 bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450、bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450

  - 21933 bsc#1053347 CVE-2017-12799

  - 21990 bsc#1058480 CVE-2017-14333

  - 22018 bsc#1056312 CVE-2017-13757

  - 22047 bsc#1057144 CVE-2017-14129

  - 22058 bsc#1057149 CVE-2017-14130

  - 22059 bsc#1057139 CVE-2017-14128

  - 22113 bsc#1059050 CVE-2017-14529

  - 22148 bsc#1060599 CVE-2017-14745

  - 22163 bsc#1061241 CVE-2017-14974

  - 22170 bsc#1060621 CVE-2017-14729

- binutils2.29への更新。[fate#321454、fate#321494、fate#323293]

  - MIPSポートは、アセンブリおよび逆アセンブリ用のmicroMIPS eXtended物理アドレス指定（XPA）命令をサポートするようになりました。

  - MIPSポートは、アセンブリおよび逆アセンブリ用のmicroMIPS Release 5 ISAをサポートするようになりました。

  - MIPSポートは、MIPS32r3 ISA、MIPS16e2 ASE、および複数の実装固有の通常のMIPSおよびMIPS16e2 ASE命令を実装する、Imagination interAptiv MR2プロセッサーをサポートするようになりました。

  - SPARCポートは、Oracle SPARC Architecture 2017を実装するSPARC M8プロセッサーをサポートするようになりました。

  - MIPSポートは、アセンブリおよび逆アセンブリ用のMIPS16e2 ASEをサポートするようになりました。

  - ELF SHF_GNU_MBINDおよびPT_GNU_MBIND_XXXのサポートを追加します。

  - WebAssemblyファイル形式のwasm32 ELF変換のサポートを追加します。

  - objdumpに--inlinesオプションを追加します。
    これにより、--line-numbersオプションが拡張され、インライン化された関数はネスティング情報を表示します。

  - objcopyに--merge-notesオプションが追加され、冗長な注記をマージおよび削除することで、バイナリファイルの注記のサイズは縮小します。

  - build-idメソッドを使用して個別のデバッグ情報ファイルの位置を特定するサポートが追加され、この個別のファイルには、元のファイルのbuild-idに基づく名前が付けられます。

  - GAS固有：

  - ELF SHF_GNU_MBINDのサポートを追加します。

  - WebAssemblyファイル形式およびwasm32 ELF変換のサポートを追加します。

  - PowerPC Gasは、正しいレジスタクラスが命令で使用されていることをチェックするようになりました。たとえば、「addi％f4、％cr3、％r31」は、レジスタが無効であることを3回警告します。

  - Texas Instruments PRUプロセッサーのサポートを追加します。

  - ARMv8-RアーキテクチャおよびCortex-R52プロセッサーのサポートがARMポートに追加されました。

  - GNU Id固有：

  - ELF GNUプログラムプロパティでGNU_PROPERTY_X86_FEATURE_1_SHSTKを生成するため、x86 ELFリンカーで-z shstkをサポートしています。

  - x86 ELFリンカーのELF GNUプログラムプロパティにあるGNU_PROPERTY_X86_FEATURE_1_SHSTKをサポートしています。

  - x86 ELFリンカーのELF GNUプログラムプロパティにあるGNU_PROPERTY_X86_FEATURE_1_IBTをサポートしています。

  - IBT対応PLTを生成するため、x86 ELFリンカーで-z ibtpltをサポートしています。

  - ELF GNUプログラムプロパティでIBT対応PLTおよびGNU_PROPERTY_X86_FEATURE_1_IBTを生成するため、x86 ELFリンカーで-z shstkをサポートしています。

  - ELF SHF_GNU_MBINDおよびPT_GNU_MBIND_XXXのサポートを追加します。

  - ELF GNUプログラムプロパティへのサポートを追加します。

  - Texas Instruments PRUプロセッサーのサポートを追加します。

  - arc*-*-linux*ターゲットを構成する際、--with-cpu=nps400が構成時間に使用される場合h、デフォルトのリンカーエミュレーションは変更されます。

  - AT>LMA_REGIONとAT（LMA）の両方が混合して使用される一部のエッジケースで、オーファンセクションへのLMAの割り当てが改善されます。

  - AT（LMA）のある空のセクションの後に配置されるオーファンセクションが、ロードメモリアドレスをLMAから取得するようになりました。

  - セクショングループは、部分的なリンク時に、新しいリンカーオプション
    --force-group-allocationを使用するか、FORCE_GROUP_ALLOCATIONをリンカースクリプトに配置して解決できるようになりました（グループは削除され、グループメンバーは通常のセクションに配置されます）。

  - gcc7およびダウンストリームnewlib2.4.0でテスト済みのriscv64ターゲットを追加します。

  - riscv32ターゲットが準備されます（gh#riscv/riscv-newlib#8）

  - 圧縮されたデバッグセクションの処理を明確にし、それ以外の場合はすべてのアーキテクチャで古い製品を無効にし、gasを有効にします。[bsc#1029995]

  - 削除最適化から回避策CMake rpath処理まで、空のrpathコンポーネントが削除されています。[bsc#1025282]

    マイナーなセキュリティバグが修正されました：PR 21147、PR 21148、PR 21149、PR 21150、PR 21151、PR 21155、PR 21158、PR 21159

  - binutils2.28への更新。

  - build-idメソッドを使用して個別のデバッグ情報ファイルの位置を特定するサポートが追加され、この個別のファイルには、元のファイルのbuild-idに基づく名前が付けられます。

  - このバージョンのbinutilsでは、機能的にスワップされたPowerPC VLE 16Aおよび16Dの再配置の問題を修正します。たとえば、R_PPC_VLE_HA16AはR_PPC_VLE_HA16Dのように、R_PPC_VLE_HA16DはR_PPC_VLE_HA16Aのように実行されます。これは、再配置の番号を付け直すことで修正することができ、古いバージョンのgasで作成されたオブジェクトファイルと新しいldとの互換性を維持します。ただし、これにはABIの更新が必要であり、再配置を適切に作成および処理する他のアセンブラとリンカーに影響します。すべてのVLEオブジェクトファイルを再コンパイルすることが推奨されますが、--vle-reloc-fixupがIdに渡されると、ldは再配置を変更できます。新しいldコマンドラインオプションを使用しない場合、ldは、再配置中の命令と一致しない再配置を発見することを警告します。

  - nmプログラムには、新しいコマンドラインオプション（--with-version-strings）があり、記号のバージョン情報がある場合記号の名前の後に表示されます。

  - objdumpのARCポートが、-Mオプションを受け入れ、逆アセンブルされる追加の命令クラスを指定するようになりました。

  - objcopyとstrip用の--remove-sectionオプションが、感嘆符で始まるセクションパターンを受け入れ、一致しないセクションを示すようになりました。以前の--remove-sectionパターンで一致した一連のセクションから、一致しないセクションが削除されます。

  - objcopy用の--only-sectionオプションが、感嘆符で始まるセクションパターンを受け入れ、一致しないセクションを示すようになりました。以前の--only-sectionパターンで一致した一連のセクションから、一致しないセクションが削除されます。

  - objcopyおよびstrip用の新しい--remove-relocations=SECTIONPATTERNオプション。このオプションは、再配置を含むセクションを削除するために使用できます。SECTIONPATTERNは、再配置が適用されるセクションであり、再配置セクション自体ではありません。

  - GAS固有：

  - RISC-Vアーキテクチャのサポートを追加します。

  - ARM Cortex-M23およびCortex-M33プロセッサーのサポートを追加します。

  - GNU Id固有：

  - EXCLUDE_FILEリンカースクリプトコンストラクトを、セクションリストの外部に適用して、リストのすべての入力セクションに除外を適用できるようになりました。

  - RISC-Vアーキテクチャのサポートを追加します。

  - コマンドラインオプション--no-eh-frame-hdrをELFベースのリンカーで使用し、.eh_frame_hdrセクションの自動生成を無効化できるようになりました。

  - ARMリンカーに--in-implib=<infile>を追加し、
    --out-implib=<outfile>が指定する出力インポートライブラリに存在する必要のある一連のセキュアゲートウェイベニアの指定を有効にします。
    そのため、--in-implibは、--cmse-implibとの組み合わせでのみサポートされます。

  - 以前はx86 PEターゲットに制限されていた--out-implib=<file>オプションが、任意のELFベースのターゲットに拡張されました。
    これにより、ELF実行可能ファイルにインポートライブラリを生成でき、別のアプリケーションで使用して実行可能ファイルにリンクできます。

  - GOLD固有：

  - Intel MPXをサポートするため-z bndpltオプション（x86-64のみ）を追加します。

  - --orphan-handlingオプションを追加します。

  - --stub-group-multiオプションを追加します（PowerPCのみ）。

  - --target1-rel、--target1-abs、--target2オプションを追加します（Armのみ）。

  - -zスタックサイズオプションを追加します。

  - --be8オプションを追加します（Armのみ）。

  - リンカースクリプトにHIDDENサポートを追加します。

  - リンカースクリプトにSORT_BY_INIT_PRIORITYサポートを追加します。

  - その他の修正：

  - .gnu_debuglinkのセクションアライメントを修正します。[bso#21193]

  - gold_archsにs390xを追加します。

  - aarch64用のアラインメントフラグを修正します（bsc#1003846）

  - libbfdにldconfigを呼び出します

  - ARMのclangに関するアセンブラの問題を修正します。

  - 単調に増加するセクションオフセットを復元しています。

  - binutils2.27への更新。

  - 構成オプション--enable-64-bit-archiveを追加して、アーカイブシンボルインデックスを作成する際に64ビット形式を使用することを強制します。

  - --elf-stt-common=オプションをELFターゲットのobjcopyに追加し、共通の記号をSTT_COMMONタイプに変換するかどうかを制御します。

  - GAS固有：

  - Linux/x86ターゲットの場合、デフォルトでは--enable-compressed-debug-sections=gasになります。

  - --no-pad-sectionsを追加し、アセンブラが出力セクションの終端をアライメント境界までパディングしないようにします。

  - ARMポートにARMv8-Mアーキテクチャのサポートが追加されました。ARMポートに、ARMv8-MセキュリティおよびDSP拡張のサポートも追加されました。

  - ARCバックエンドは、.extInstruction、.extCondCode、.extAuxRegister、.extCoreRegisterの疑似操作を受け入れるため、ユーザーは、カスタム命令、条件コード、補助レジスタおよびコアレジスタを定義できます。

  - 構成オプション--enable-elf-stt-commonを追加し、ELFアセンブラがデフォルトでSTT_COMMONタイプの共通シンボルを生成するかどうかを判断します。デフォルトでは「いいえ」になります。

  - STT_COMMONタイプを使用して共通の記号を生成するかどうかを制御する、ELFターゲット用の新しいコマンドラインオプション--elf-stt-common=。

  - ELFベースのターゲットに対して、数値によりセクションのフラグとタイプを設定する機能を追加します。

  - x86アセンブラがデフォルトで緩和再配置を生成するかどうかを決定する構成オプション--enable-x86-relax-relocationsを追加します。Solaris 12より古いx86 Solarisターゲットを除いて、デフォルトでは「はい」になります。

  - 緩和再配置を生成するかどうかを制御する、x86ターゲット用の新しいコマンドラインオプション-mrelax-relocations=。

  - lfence、mfence、sfenceを「lock addl $0x0（[re]sp）」としてエンコードする、x86ターゲット用の新しいコマンドラインオプション-mfence-as-lock-add=yes。

  - ARC cpusにアセンブリ時間緩和オプションを追加します。

  - ARC gasに--with-cpu=TYPE構成を追加します。これにより、構成時にデフォルトのcpuタイプを調整することができます。

  - GOLD固有：

  - --enable-relro構成オプションを追加して、
    -z relroをデフォルトで有効にするかを決定します。デフォルトでは「はい」になります。

  - s390、MIPS、AArch64、およびTILE-Gxアーキテクチャのサポートを追加します。

  - STT_GNU_IFUNCシンボルのサポートを追加します。

  - 増分リンクのサポートを追加します（--incremental）。

  - GNU Id固有：

  - --enable-relro構成オプションを追加して、
    - ELFリンカーでz relroをデフォルトで有効にする必要があります。
    FRV、HPPA、IA64およびMIPSを除くすべてのLinuxターゲットに対して、デフォルトでは「はい」になります。

  - x86-64 ELFリンカーの-z noreloc-overflowをサポートし、再配置オーバーフローチェックを無効にします。

  - ELFターゲットに-z common/-z nocommonオプションを追加し、再配置リンク中に共通の記号をSTT_COMMONタイプに変換するかどうかを制御します。

  - x86 ELFリンカーの-z nodynamic-undefined-weakがサポートされるので、実行可能ファイル内の未定義の脆弱な記号に対する動的再配置が回避されます。

  - リンカースクリプト言語にNOCROSSREFSTOコマンドが追加されました。

  - --no-apply-dynamic-relocsをAArch64リンカーに追加して、動的再配置にリンク時間の値が適用されないようにします。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

SUSE CaaS Platform 2.0を使用して提供されるDockerイメージが更新され、以下の更新が含まれます。binutils ：

  - バージョン 2.29 に更新してください

  - 18750 bsc#1030296 CVE-2014-9939

  - 20891 bsc#1030585 CVE-2017-7225

  - 20892 bsc#1030588 CVE-2017-7224

  - 20898 bsc#1030589 CVE-2017-7223

  - 20905 bsc#1030584 CVE-2017-7226

  - 20908 bsc#1031644 CVE-2017-7299

  - 20909 bsc#1031656 CVE-2017-7300

  - 20921 bsc#1031595 CVE-2017-7302

  - 20922 bsc#1031593 CVE-2017-7303

  - 20924 bsc#1031638 CVE-2017-7301

  - 20931 bsc#1031590 CVE-2017-7304

  - 21135 bsc#1030298 CVE-2017-7209

  - 21137 bsc#1029909 CVE-2017-6965

  - 21139 bsc#1029908 CVE-2017-6966

  - 21156 bsc#1029907 CVE-2017-6969

  - 21157 bsc#1030297 CVE-2017-7210

  - 21409 bsc#1037052 CVE-2017-8392

  - 21412 bsc#1037057 CVE-2017-8393

  - 21414 bsc#1037061 CVE-2017-8394

  - 21432 bsc#1037066 CVE-2017-8396

  - 21440 bsc#1037273 CVE-2017-8421

  - 21580 bsc#1044891 CVE-2017-9746

  - 21581 bsc#1044897 CVE-2017-9747

  - 21582 bsc#1044901 CVE-2017-9748

  - 21587 bsc#1044909 CVE-2017-9750

  - 21594 bsc#1044925 CVE-2017-9755

  - 21595 bsc#1044927 CVE-2017-9756

  - 21787 bsc#1052518 CVE-2017-12448

  - 21813 bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450、bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450

  - 21933 bsc#1053347 CVE-2017-12799

  - 21990 bsc#1058480 CVE-2017-14333

  - 22018 bsc#1056312 CVE-2017-13757

  - 22047 bsc#1057144 CVE-2017-14129

  - 22058 bsc#1057149 CVE-2017-14130

  - 22059 bsc#1057139 CVE-2017-14128

  - 22113 bsc#1059050 CVE-2017-14529

  - 22148 bsc#1060599 CVE-2017-14745

  - 22163 bsc#1061241 CVE-2017-14974

  - 22170 bsc#1060621 CVE-2017-14729

  - 圧縮されたデバッグセクションの処理を明確にし、それ以外の場合はすべてのアーキテクチャで古い製品を無効にし、gasを有効にします。[bsc#1029995]

  - 削除最適化から回避策CMake rpath処理まで、空のrpathコンポーネントが削除されています。[bsc#1025282]

  - aarch64（bsc#1003846）coreutils用のアラインメントフラグがを修正します：

  - 除外されたファイルシステムタイプと交信しないようにdf(1)を修正します。そのため、たとえば-x nfsを指定しても、問題のあるnfsマウントでハングアップしなくなります。（bsc#1026567）

  - df -lがダミーファイルシステムタイプと交信しなくなったことを確認します。そのため、たとえばsystem.automount(5)を介してマウントされた問題のあるNFSでハングアップしなくなります。（bsc#1043059）

  - 膨大なマウントリストのdf(1)を大幅に高速化します。
    （bsc#965780）ファイル ：

  - バージョン5.22に更新します。

  - CVE-2014-9621：ファイルのELFパーサーにより、リモートの攻撃者が、長い文字列を介してサービス拒否を引き起こすことが可能でした（bsc#913650）。

  - CVE-2014-9620：ファイルのELFパーサーにより、リモートの攻撃者が、大量の注記を介してサービス拒否を引き起こすことが可能でした（bsc#913651）。

  - CVE-2014-9653：ファイルのreadelf.cは、pread呼び出しが利用可能なデータのサブセットのみを読み込む場合があることを考慮しないため、リモートの攻撃者は細工されたELFファイルを介して、サービス拒否（初期化されていないメモリアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。（bsc#917152）

  - CVE-2014-8116：ファイルのELFパーサー（readelf.c）により、リモートの攻撃者が多数の（1）プログラムまたは（2）セクションヘッダーまたは（3）無効な機能を介してサービス拒否（CPU消費またはクラッシュ）を引き起こすことが可能でした。（bsc#910253）

  - CVE-2014-8117：ファイルのsoftmagic.cが回帰を適切に制限していなかったため、リモートの攻撃者が詳細不明なベクトルを介してサービス拒否（CPU消費またはクラッシュ）を引き起こすことが可能でした。（bsc#910253 ）

  - rpmbuild実行中のメモリ破損を修正しました（bsc#1063269）

  - ファイル5.30で見つかった出力可能な文字列の長さの増加についての修正のバックポート（bsc#996511）

  - fileコマンドがexcel 97/2003ファイル形式に対して「Composite Document File V2 Document, corrupt：Can't read SSAT」エラーをスローします。（bsc#1009966）gcc7：

  - 特定のIBM Power9プロセッサー命令のサポート。

  - 特定のIBM zSeries z14プロセッサー命令のサポート。

  - 特定のNVIDIAカードオフロードサポート用に、新しいパッケージcross-npvtx-gcc7およびnvptx-toolsがツールチェーンモジュールに追加されました。gzip：

  - end-of-blockコード（bsc#1067891）libsolvのゼロに至る処理のミスを修正します：

  - cleandepsに対する多くの修正と改善。

  -「distupgrade」ジョブに対して常にdupルールを作成します。

  - パッケージの注文にも推奨を使用します。

  - addalreadyrecommendedをオフにしたsplitprovides処理を修正します。（bsc#1059065）

  - バインディングでsolver_get_recommendations()を公開します。

  - solver_get_recommendations()からの不正な出力につながるsolver_prune_to_highest_prio_per_nameのバグを修正します。

  -「without」および「unless」の依存関係をサポートします。

  - ソースRPMを特定するためにupstreamと同じヒューリスティックを使用します。

  - バインディングのメモリリークを修正します。

  - pool_best_solvables()関数を追加します。

  - RPMヘッダーからの64ビット整数解析を修正します。

  - bzip2およびxz/lzma圧縮サポートを有効にします。

  - RPM 4.13+. libtoolを使用したディストリビューションでcomplex/rich依存関係を有効にします：

  - 欠落している依存関係とprovidesをbaselibs.confに追加し、libltdlライブラリが適切にインストールされるようにします。
    （bsc#1056381）libzypp：

  - repoパスプレフィックスの存在下でメディア処理を修正します。
    （bsc#1062561）

  - repoパスプレフィックスを無視するRepoProvideFileを修正します。
    （bsc#1062561）

  - 未使用のレガシーnotify-messageスクリプトを削除します。
    （bsc#1058783）

  - repomdの複数の製品ライセンスがサポートされます。
    （fate#322276）

  -「rpm --import」エラーを伝播します。（bsc#1057188）

  - zypp.conf opensslの誤字を修正します：

  - CVE-2017-3735：openssl1,openssl：不正な形式のX.509 IPAdressFamilyにより、領域外読み取りの可能性があります（bsc#1056058）

  - CVE-2017-3736：openssl：x86_64におけるbn_sqrx8x_internalキャリーバグ（bsc#1066242）

  - DES_fcryptでの領域外読み取りとクラッシュ（bsc#1065363）

  - openssl DEFAULT_SUSE暗号リストにECDHE-ECDSA暗号がありません（bsc#1055825）perl：perlのセキュリティ問題：

  - CVE-2017-12837：5.24.3-RC1より前のPerl 5、および5.26.1-RC1より前の5.26.xのregcomp.cにあるS_regatom関数でのヒープベースのバッファオーバーフローにより、リモート攻撃者が、エスケープと大小文字を区別しない修飾子を使用した正規表現を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。（bnc#1057724）

  - CVE-2017-12883：5.24.3-RC1より前のPerl 5、および5.26.1-RC1より前の5.26.xのregcomp.cにあるS_grok_bslash_N関数でのバッファオーバーフローにより、リモート攻撃者が、無効なエスケープを使用する細工された正規表現を介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（bnc#1057721）

  - CVE-2017-6512：2.13よりも前のPerlのFile-Pathモジュールにあるrmtree関数とremove_tree関数の競合状態により、攻撃者が、ディレクトリ権限緩和ロジックが関わるベクトルを介して、任意のファイルに対してモードを設定できる可能性がありました。（bnc#1047178）perlのバグ修正：

  - Upstreamからのset_capture_stringの変更をバックポートします（bsc#999735）

  - ソースバリデーターの回避策systemdとしてbaselibs.confを再フォーマットします

  - unit：JobTimeoutSec=がオフの場合、暗黙的にJobRunningTimeoutSec=もオフになります。（bsc#1048605、bsc#1004995）

  - compat-rules：「nvme」プレフィックスのないcompat by-idシンボリックリンクを生成し、シンボリックリンクが破損していることをユーザーに警告します。
    （bsc#1063249）

  - compat-rules：カーネルコマンドラインから生成番号の指定を許可します。

  - scsi_id：pre-SPC照会の返信用プレフィックスを修正します。
    （bsc#1039099）

  - tmpfiles：起動時に古いICEおよびX11ソケットを削除します。

  - tmpfiles：autofsをパススルーするパスを警告なしに無視します。（bsc#1045472）

  - pam_logind：渡す前にPAM_TTYフィールドから先頭の/dev/をスキップします。

  - shared/machine-pool：別のmkfs.btrfsチェックを修正します。
    （bsc#1053595）

  - shutdown：不適切なfscanf()結果チェックを修正します。

  - shutdown：,roネットワークファイルシステムを再マウントしません。
    （bsc#1035386）

  - shutdown：BTRFSでDMデバイスを取り外す場合にだまされないようにします。（bsc#1055641）

  - bash-completion：--nowのサポートを追加します（bsc#1053137）。

  - SLE11からアップグレードする場合、convert-lib-udev-path.shスクリプトを追加し、/lib/udevディレクトリを/usr/lib/udevを指すシンボリックリンクに変換します。（bsc#1050152）

  - オフラインのコンテナにホットプラグを透過的に教えるルールを追加します。（bsc#1040800）タイムゾーン：

  - 北キプロスでは、2017年10月29日に+03から+ 02/+03に切り替わります

  - フィジーでは、2018年1月21日ではなく、2018年1月14日に夏時間が終了します

  - ナミビアでは、2018年4月1日に+01/+02から+02に切り替わります

  - スーダンでは、2017年11月1日に+03から+02に切り替わります

  - トンガでは、2017年11月5日に+13/+14から+13に切り替わる可能性があります

  - タークス・カイコス諸島では、2018年11月4日に-04から-04/-05に切り替わります

  - 過去のDST移行の修正

  - 大型のカナダ/東サスカチュワンを「後退」ファイルに移動します

  - zic（8）およびリファレンスランタイムは、互いに28日以内の複数のうるう秒、またはEpoch前のうるう秒を拒否するようになりました。util-linux：

  -「-c」を使用する場合、マウントポイントでstat()を呼び出さずにファイルシステムのマウント解除を許可します。（bsc#1040968）

  - 無限ループ、クラッシュを修正し、一部のプロセッサーに対してlscpuで正しい最小周波数と最大周波数を報告します。（bsc#1055446）

  - Sydney Amazon EC2リージョンでのlscpuの失敗を修正します。
    （bsc#1066500）

  - 複数のサブボリュームがマウントされている場合、デフォルトのサブボリュームを報告します。（bsc#1039276）velum：

  - DEXダウンロードページでのログアウト問題を修正します。*ページが存在しません（bsc#1066611）

  - 無効なセッションをより使いやすく処理します

  - 望ましくない最小ノードアラートブリンクを修正します（bsc#1066371）wicked：

  - wickedの回帰により、場合によってはDHCPを介してホスト名を適切に設定されませんでした（bsc#1057007、bsc#1050258）

  - インターフェイスがすでに起動している場合でも、インターフェイスMTUを正しく構成します（bsc#1059292）

  - 1つのルートが失敗した場合に、構成ルートを追加するプロセスを中止しません（bsc#1036619）

  - DHCP4ユーザークラスidを適切に処理します（bsc#1045522）

  - ethtool：チャネルパラメーターを処理します（bsc#1043883）zypper：

  - Locale：セグメンテーション違反の可能性を修正します。（bsc#1064999）

  - 別のコマンドで製品を効果的に更新できる場合は、サマリーヒントを追加します。これは、（zypper upまたはpatchではなく）更新に「zypper dup」を使用するようにユーザーに注意を促すために、主にopenSUSE Tumbleweedのようなローリングディストリビューションに使用されます。（bsc#1061384）

  - プロパティ関連の引数「（add|modify）（repo|service）」を統合します。

  - プロパティのサブセットのみの設定をサポートする「追加」コマンドが修正されました。

  - の優先ショートオプションとして「-f / -F」が導入されました
    - 4つのすべてのコマンドの[no-]更新。（bsc#661410、bsc#1053671）

  - インストールレポートのパッケージ名の欠落を修正します。
    （bsc#1058695）

  - サポートされていないパッケージとサポート状態が不明なパッケージで異なります。（bsc#1057634）

  - RPMの％post構成スクリプトが失敗した場合、エラーコード「107」を返しますが、これはZYPPER_ON_CODE12_RETURN_107=1が環境で設定された場合のみです。（bsc#1047233）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
221768	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9748	Nessus	Misc.	2025/3/4	2025/9/4	high
104968	SUSE SLED12 / SLES12セキュリティ更新プログラム：binutils（SUSE-SU-2017:3170-1）	Nessus	SuSE Local Security Checks	2017/12/1	2021/1/6	critical
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
118220	openSUSEセキュリティ更新プログラム：binutils（openSUSE-2018-1198）	Nessus	SuSE Local Security Checks	2018/10/19	2024/7/30	critical
118199	SUSE SLED12 / SLES12セキュリティ更新プログラム：binutils（SUSE-SU-2018:3207-1）	Nessus	SuSE Local Security Checks	2018/10/18	2024/7/30	critical
118303	SUSE SLES12セキュリティ更新プログラム：binutils（SUSE-SU-2018:3207-2）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	critical
105225	openSUSEセキュリティ更新プログラム：binutils（openSUSE-2017-1330）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	critical
106092	SUSE SLES12セキュリティ更新プログラム：CaaSプラットフォーム 2.0画像（SUSE-SU-2018:0053-1）	Nessus	SuSE Local Security Checks	2018/1/17	2021/1/28	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical