リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3032 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - binutils: coffgen.c:coff_pointerize_aux() における不適切な境界チェックにより、細工された COFF ファイルを解析するときにサービス拒否の可能性があります (CVE-2018-7208)

  - binutils: libbfd ライブラリにおける dwarf1 デバッグ情報が破損した ELF ファイルによる整数オーバーフロー (CVE-2018-7568)

  - binutils: libbfd ライブラリの破損した DWARF FORM ブロックが存在する ELF ファイルによる整数オーバーフロー (CVE-2018-7569)

  - binutils: クラッシュが生じる aoutx.h で swap_std_reloc_in 関数における NULL ポインタ間接参照 (CVE-2018-7642)

  - binutils: display_debug_ranges 関数におけるクラッシュを引き起こす整数オーバーフロー (CVE-2018-7643)

  - binutils: 細工された実行可能ファイルによる elf.c:bfd_section_from_shdr() のクラッシュ (CVE-2018-8945)

  - binutils: dwarf.c:process_cu_tu_index() のヒープベースのバッファオーバーリードにより、細工されたファイルによるサービス拒否が引き起こされる可能性があります (CVE-2018-10372)

  - binutils: dwarf2.c:concat_filename() の NULL ポインターデリファレンスにより、細工されたファイルを介してサービス拒否を引き起こす可能性があります (CVE-2018-10373)

  - binutils: peXXigen.c ファイルの領域外メモリ書き込み (CVE-2018-10534)

  - binutils: elf.c における NULL ポインターデリファレンス (CVE-2018-10535)

  - binutils: nm の実行における制御されないリソース消費 (CVE-2018-13033)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - binutils: coffgen.c:coff_pointerize_aux()での不適切な境界チェックによって、細工されたCOFFファイルを解析するときにサービス拒否の可能性があります。（CVE-2018-7208）

  - binutils: libbfdライブラリにおけるdwarf1デバッグ情報が破損したELFファイルによる整数オーバーフロー（CVE-2018-7568）

  - binutils: libbfdライブラリの破損したDWARF FORMブロックが存在するELFファイルによる整数オーバーフロー（CVE-2018-7569）

  - binutils: クラッシュが生じるaoutx.hでswap_std_reloc_in関数におけるNULLポインタ間接参照（CVE-2018-7642）

  - binutils: display_debug_ranges関数におけるクラッシュを引き起こす整数オーバーフロー（CVE-2018-7643）

  - binutils: 細工された実行可能ファイルによるelf.c: bfd_section_from_shdr()のクラッシュ（CVE-2018-8945）

  - binutils: dwarf.c:process_cu_tu_index()のヒープベースのバッファオーバーリードにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10372）

  - binutils: dwarf2.c:concat_filename()のNULLポインターデリファレンスにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10373）

  - binutils: peXXigen.cファイルの領域外メモリ書き込み（CVE-2018-10534）

  - binutils: elf.cにおけるNULLポインターデリファレンス（CVE-2018-10535）

  - binutils: nmの実行における制御されないリソース消費（CVE-2018-13033）

リモートホストは、GLSA-201908-01（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたELF、オブジェクト、PE、またはバイナリファイルをコンパイル/実行させることで、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのMiracleLinux 7ホストには、AXSA:2018-3397:04アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * binutilscoffgen.c:coff_pointerize_aux() の不適切な境界チェックにより、細工された COFF ファイルを解析する際にサービス拒否の可能性がありますCVE-2018-7208]
      * binutilslibbfd ライブラリに破損した dwarf1 デバッグ情報がある ELF ファイルを介した整数オーバーフローCVE-2018-7568
      * binutilslibbfd ライブラリに破損した DWARF FORM ブロックがある ELF ファイルによる整数アンダーフローまたはオーバーフローCVE-2018-7569
      * binutilsクラッシュを引き起こす aoutx.h の swap_std_reloc_in 関数の NULL ポインターデリファレンスCVE-2018-7642]
      * binutilsクラッシュを引き起こす display_debug_ranges 関数の整数オーバーフローCVE-2018-7643]
      * binutils細工された実行可能ファイルによる elf.c:bfd_section_from_shdr() のクラッシュCVE-2018-8945]
      * binutilsdwarf.c:process_cu_tu_index() のヒープベースのバッファオーバーリードにより、細工されたファイルを介したサービス拒否の可能性がありますCVE-2018-10372]
      * binutilsdwarf2.c:concat_filename() の NULL ポインターデリファレンスにより、細工されたファイルを介したサービス拒否の可能性がありますCVE-2018-10373]
      * binutilspeXXigen.c ファイルの領域外メモリ書き込みCVE-2018-10534
      * binutilself.c における NULL ポインターデリファレンスCVE-2018-10535
      * binutilsnm の実行における制御されないリソース消費CVE-2018-13033

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

binutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。binutilsパッケージは、さまざまなオブジェクトファイル形式でオブジェクトコードを操作するためのバイナリユーティリティのコレクションです。これには、ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip、addr2lineユーティリティが含まれます。セキュリティ修正プログラム：* binutils：coffgen.c:coff_pointerize_aux()における不適切な境界チェックにより、細工されたCOFFファイルを解析するときにサービス拒否の可能性があります。（CVE-2018-7208）* binutils：libbfdライブラリにおけるdwarf1デバッグ情報が破損したELFファイルによる整数オーバーフロー（CVE-2018-7568）* binutils：libbfdライブラリにおけるDWARF形式のブロックが破損したELFファイルによる整数アンダーフローまたはオーバーフロー（CVE-2018-7569）* binutils：aoutx.hのswap_std_reloc_in関数におけるクラッシュを引き起こすNULLポインターデリファレンス（CVE-2018-7642）* binutils：display_debug_ranges関数におけるクラッシュを引き起こす整数オーバーフロー（CVE-2018-7643）* binutils：細工された実行可能ファイルによるelf.c:bfd_section_from_shdr()のクラッシュ（CVE-2018-8945）* binutils：dwarf.c:process_cu_tu_index()のヒープベースのバッファオーバーリードにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10372）* binutils：dwarf2.c:concat_filename()のNULLポインターデリファレンスにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10373）* binutils：peXXigen.cファイルの領域外メモリ書き込み（CVE-2018-10534）* binutils：elf.cのNULLポインターデリファレンス（CVE-2018-10535）* binutils：nm実行における不適切なメモリ消費（CVE-2018-13033）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

GNU binutilsに多数のセキュリティ問題があることがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたファイルを処理すると、リモートの攻撃者がGNU binutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

出典：Red Hatセキュリティアドバイザリ2018:3032：binutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。binutilsパッケージは、さまざまなオブジェクトファイル形式でオブジェクトコードを操作するためのバイナリユーティリティのコレクションです。これには、ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip、addr2lineユーティリティが含まれます。セキュリティ修正プログラム：* binutils：coffgen.c:coff_pointerize_aux()における不適切な境界チェックにより、細工されたCOFFファイルを解析するときにサービス拒否の可能性があります。（CVE-2018-7208）* binutils：libbfdライブラリにおけるdwarf1デバッグ情報が破損したELFファイルによる整数オーバーフロー（CVE-2018-7568）* binutils：libbfdライブラリにおけるDWARF形式のブロックが破損したELFファイルによる整数アンダーフローまたはオーバーフロー（CVE-2018-7569）* binutils：aoutx.hのswap_std_reloc_in関数におけるクラッシュを引き起こすNULLポインターデリファレンス（CVE-2018-7642）* binutils：display_debug_ranges関数におけるクラッシュを引き起こす整数オーバーフロー（CVE-2018-7643）* binutils：細工された実行可能ファイルによるelf.c:bfd_section_from_shdr()のクラッシュ（CVE-2018-8945）* binutils：dwarf.c:process_cu_tu_index()のヒープベースのバッファオーバーリードにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10372）* binutils：dwarf2.c:concat_filename()のNULLポインターデリファレンスにより、細工されたファイルを介したサービス拒否の可能性があります。（CVE-2018-10373）* binutils：peXXigen.cファイルの領域外メモリ書き込み（CVE-2018-10534）* binutils：elf.cのNULLポインターデリファレンス（CVE-2018-10535）* binutils：nm実行における不適切なメモリ消費（CVE-2018-13033）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

整数ラップアラウンドが、バージョン2.30までのGNU Binutilsで配布されているBinary File Descriptor（BFD）ライブラリで発見されました。攻撃者が、破損したDWARFデバッグ情報を含むELFファイルを提供することにより、クラッシュを引き起こす可能性があります。（CVE-2018-7568）Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf.cのignore_section_sym関数（GNU Binutils 2.30で配布）は、「0」の値を持つ「SECTION」型のsymtabエントリの場合に、output_sectionポインターを検証しません。そのため、リモートの攻撃者が、細工されたファイルを使用してサービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります（objcopyを参照）。（CVE-2018-10535）GNU Binutils 2.30のdwarf.cのdisplay_debug_ranges関数により、リモートの攻撃者がサービス拒否（整数オーバーフローやアプリケーションクラッシュ）を引き起こしたり、細工されたELFファイルを使用して詳細不明なその他の影響を及ぼす可能性があります（objdumpを参照）。（CVE-2018-7643）nm-newで示されているように、Binary File Descriptor（BFD）ライブラリ（別名libbfd）のdwarf2.cのconcat_filename（GNU Binutils 2.30で配布）により、リモートの攻撃者が、細工されたバイナリファイルを使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-10373）Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelfcode.hのelf_object_p関数（GNU Binutils 2.29.1で配布）では、bfd_size_typeの乗算が使用されていないため、符号なし整数のオーバーフローが発生します。細工されたELFファイルにより、リモートの攻撃者が、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2018-6323）整数ラップアラウンドが、バージョン2.30までのGNU Binutilsで配布されているBinary File Descriptor（BFD）ライブラリで発見されました。攻撃者が、破損したDWARFデバッグ情報を含むELFファイルを提供することにより、クラッシュを引き起こす可能性があります。（CVE-2018-7569）GNU Binutils 2.30で配布されるBinary File Descriptor（BFD）ライブラリ（別名libbfd）により、リモートの攻撃者が、細工されたファイルを使用して、サービス拒否（過剰なメモリ割り当てとアプリケーションクラッシュ）を引き起こす可能性があります（elf-attrs.cの_bfd_elf_parse_attributesとlibbfd.cのbfd_mallocを参照）。これは、nmの実行中に発生する可能性があります。（CVE-2018-13033）GNU Binutils 2.30のdwarf.cのprocess_cu_tu_indexにより、リモートの攻撃者が、細工されたバイナリファイルを使用して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります（readelfを参照）。（CVE-2018-10372）Binary File Descriptor（BFD）ライブラリ（別名libbfd）のcoffgen.cのcoff_pointerize_aux関数（GNU Binutils 2.30で配布）では、インデックスが検証されないため、リモートの攻撃者が、細工されたファイルを使用して、サービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（COFFオブジェクトのobjcopyを参照）。（CVE-2018-7208）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.30で配布されている、Binary File Descriptor (BFD) ライブラリ (別名libbfd) により、リモート攻撃者が、細工されたELFファイルを介して、サービス拒否 (過剰なメモリ割り当てとアプリケーションクラッシュ) を引き起こす可能性があります。これは、elf-attrs.cの_bfd_elf_parse_attributesやlibbfd.cのbfd_mallocで実証済みです。これは、nmの実行中に発生する可能性があります。(CVE-2018-13033) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118514	RHEL 7：binutils（RHSA-2018:3032）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/7/26	high
119179	Scientific Linux セキュリティ更新: SL7.x x86_64のbinutils（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
127559	GLSA-201908-01：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical
290089	MiracleLinux 7binutils-2.27-34.base.el7AXSA:2018-3397:04	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
118983	CentOS 7：binutils（CESA-2018:3032）	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	high
135966	Ubuntu 18.04 LTS : GNU binutilsの脆弱性 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
118762	Oracle Linux 7：binutils（ELSA-2018-3032）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	high
121047	Amazon Linux 2：binutils（ALAS-2019-1138）	Nessus	Amazon Linux Local Security Checks	2019/1/10	2024/6/27	high
222129	Linux Distros のパッチ未適用の脆弱性: CVE-2018-13033	Nessus	Misc.	2025/3/4	2025/9/4	medium

検出

プラグインの検索

high

high

critical

high

high

critical

critical

high

high

medium