GNU Binutils 2.30で配布されているGNU libiberty内にあるcplus-dem.cのarm_ptに問題が見つかりました。スタックの枯渇が、libibertyが提供するC ++デマングル関数に発生し、次の再帰スタックフレームがあります：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args、demangle_nested_args。これは、nm-newの実行中に発生する可能性があります。（CVE-2018-12641）GNU Binutils 2.30で配布されているGNU libiberty内にあるcplus-dem.cのwork_stuff_copy_to_fromに、NULLポインターデリファレンス（不明なアドレス0x000000000000の別名SEGV）が発見されました。これは、objdumpの実行中に発生する可能性があります。（CVE-2018-12697）binutilsバージョン2.32以前には、objdump、bfd_get_dynamic_reloc_upper_bound、b fd_canonicalize_dynamic_relocに整数オーバーフローの脆弱性があり、整数オーバーフローによるヒープオーバーフローが発生する可能性があります。悪用に成功すると、任意のコードを実行される可能性があります。この攻撃はローカルで悪用される可能性があります。この脆弱性は、コミット3a551c7a1b80fca579461774860574eabfd7f18fの後に修正されたようです。（CVE-2018-1000876）

binutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。binutilsパッケージは、さまざまなオブジェクトファイル形式でオブジェクトコードを操作するためのバイナリユーティリティのコレクションです。これには、ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip、addr2lineユーティリティが含まれます。セキュリティ修正プログラム：* binutils：整数オーバーフローにより、objdumpでヒープベースのバッファオーバーフローが発生（CVE-2018-1000876）* binutils：libibertyが提供するdemangling関数におけるスタックの枯渇（CVE-2018-12641）* binutils：cplus-dem.cのwork_stuff_copy_to_fromにおけるNULLポインターデリファレンス。（CVE-2018-12697）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.10.9 より前です。したがって、NXSA-AOS-5.10.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2075 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  GNU Binutils 2.30で配布されている GNU libiberty にある cplus-dem.c の arm_pt に問題が見つかりました。
    スタックの枯渇が、libibertyが提供するC ++デマングル関数に発生し、次の再帰スタックフレームがあります：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args、demangle_nested_args。これは、nm-newの実行中に発生する可能性があります。(CVE-2018-12641)

  - GNU Binutils 2.30 で配布されている GNU libiberty にある cplus-dem.c の work_stuff_copy_to_from に、NULL ポインターデリファレンス (不明なアドレス 0x000000000000 の別名 SEGV) が見つかりました。これは、objdump の実行中に発生する可能性があります。(CVE-2018-12697)

  - binutils バージョン 2.32 以前には、objdump、bfd_get_dynamic_reloc_upper_bound、b fd_canonicalize_dynamic_reloc に整数オーバーフローの脆弱性があり、整数オーバーフローによるヒープオーバーフローが発生する可能性があります。悪用に成功すると、任意のコードを実行される可能性があります。この攻撃はローカルで悪用される可能性があります。この脆弱性は、コミット 3a551c7a1b80fca579461774860574eabfd7f18f の後に修正されたようです。(CVE-2018-1000876)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.16 より前です。したがって、NXSA-AOS-5.16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201908-01（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたELF、オブジェクト、PE、またはバイナリファイルをコンパイル/実行させることで、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

binutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。binutilsパッケージは、さまざまなオブジェクトファイル形式でオブジェクトコードを操作するためのバイナリユーティリティのコレクションです。これには、ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip、addr2lineユーティリティが含まれます。セキュリティ修正プログラム：* binutils：整数オーバーフローにより、objdumpでヒープベースのバッファオーバーフローが発生（CVE-2018-1000876）* binutils：libibertyが提供するdemangling関数におけるスタックの枯渇（CVE-2018-12641）* binutils：cplus-dem.cのwork_stuff_copy_to_fromにおけるNULLポインターデリファレンス。（CVE-2018-12697）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

セキュリティ修正プログラム:

  - binutils: 整数オーバーフローにより、objdumpでヒープベースのバッファオーバーフローが発生（CVE-2018-1000876）

  - binutils: libibertyが提供するdemangling関数におけるスタックの枯渇（CVE-2018-12641）

  - binutils: cplus-dem.cのwork_stuff_copy_to_fromにおけるNULLポインターデリファレンス。
    （CVE-2018-12697）

libibertyが特定バイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、libibertyをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GNU binutilsに多数のセキュリティ問題があることがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたファイルを処理すると、リモートの攻撃者がGNU binutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils 2.30 で配布されている GNU libiberty にある cplus-dem.c の work_stuff_copy_to_from に、NULL ポインターデリファレンス (不明なアドレス 0x000000000000 の別名 SEGV) が見つかりました。これは、objdump の実行中に発生する可能性があります。（CVE-2018-12697）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.11.2 より前です。したがって、NXSA-AOS-5.11.2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131026	Amazon Linux 2：binutils（ALAS-2019-1358）	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
128346	CentOS 7：binutils（CESA-2019:2075）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
164581	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
180505	Oracle Linux 7: binutils (ELSA-2019-2075)	Nessus	Oracle Linux Local Security Checks	2023/9/5	2024/11/1	high
164573	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
127559	GLSA-201908-01：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical
127665	RHEL 7：binutils（RHSA-2019:2075）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
128209	Scientific Linux セキュリティ更新: SL7.x x86_64のbinutils（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
135398	Ubuntu 16.04 LTS / 18.04 LTS : libiberty の脆弱性 (USN-4326-1)	Nessus	Ubuntu Local Security Checks	2020/4/10	2024/8/29	high
135966	Ubuntu 18.04 LTS : GNU binutilsの脆弱性 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
222249	Linux Distros のパッチ未適用の脆弱性: CVE-2018-12697	Nessus	Misc.	2025/3/4	2025/9/4	high
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical

検出

プラグインの検索

high

high

critical

critical

high

critical

critical

high

high

high

critical

high

critical