GNU binutilsに多数のセキュリティ問題があることがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたファイルを処理すると、リモートの攻撃者がGNU binutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このbinutilsの更新では、次の問題が修正されます：

binutilsはバージョン2.35に更新されました。（jsc#ECO-2373）

binutils 2.35への更新：

  - アセンブラーが、DWARF-5形式の行番号テーブルを生成できるようになりました。

  - 現在、Readelfには「lint」モードがあり、処理中のファイルをさらにチェックすることができます。

  - Readelfでは、シンボル名を切り捨てる必要があるときに「[...]」と表示されるようになりました。--silent-truncationオプションを使用することで、80列の制限まで可能な限り多くの文字を表示するという以前の動作を復元できます。

  - リンカーは、コンパイラでサポートされている-M -MPオプションと同様に、処理した入力をリストする依存関係ファイルを生成できるようになりました。

  - DT_NEEDEDの順序を-fltoで修正します[bsc#1163744]

binutils 2.34への更新：

  - 逆アセンブラ（objdump --disassemble）に、制御フロー命令の開始点と終了点の間のアークを表示するasciiアートを生成するオプションが追加されました。

  - binutilsツールでdebuginfodがサポートされるようになりました。
    Debuginfodは、ELF/DWARFデバッグ情報およびソースコードを配布するためのHTTPサービスです。ツールは、処理中のファイルに関するデバッグ情報をダウンロードするために、debuginfodサーバーに接続できるようになりました。

  - アセンブラーとリンカーは、Z80アーキテクチャ用のELF形式ファイルの生成をサポートするようになりました。

  - libctfとlibctf-nobfdの新しいサブパッケージを追加します。

  - bsc#1163333によりLTOを無効にしました。

  - 以下のCVEに対する修正が含まれます：bsc#1153768別名CVE-2019-17451別名PR25070 bsc#1153770別名CVE-2019-17450別名PR25078

  - aarch64でのさまざまなビルドの失敗を修正します（PR25210、bsc#1157755）。

binutils 2.33.1への更新：

  - Arm Scalable Vector Extensionバージョン2（SVE2）命令、Arm Transactional Memory Extension（TME）命令、およびArmv8.1-M Mainline命令とM-profile Vector Extension（MVE）命令のサポートを追加します。

  - Arm Cortex-A76AE、Cortex-A77およびCortex-M35Pプロセッサ、ならびにAArch64 Cortex-A34、Cortex-A65、Cortex-A65AE、Cortex-A76AEおよびCortex-A77プロセッサのサポートを追加します。

  - 16ビット浮動小数点リテラルのエンコーディングを可能にするために、ArmおよびAArch64の両方に対して.float16ディレクティブを追加します。

  - MIPSの場合、-m [no-] fix-loongson3-llscオプションを追加して、Loongson3 LLSCエラータを修正します（または修正しません）。
    --enable-mips-fix-loongson3-llsc=[yes|no]構成時オプションを追加して、デフォルトの動作を設定します。構成オプションが使用されない場合のデフォルトを「no」に設定します。

  - Cortex-A53 Erratum 843419の回避策で、使用する回避策の選択がサポートされるようになりました。オプション
    --fix-cortex-a53-843419は、オプションの引数
    --fix-cortex-a53-843419[=full|adr|adrp]を取り、特定の回避策を強制的に使用できるようになりました。次を参照：
    詳細は、AArch64の--helpを参照してください。

  - AArch64 ELFリンカーのELF GNUプログラムプロパティに、GNU_PROPERTY_AARCH64_FEATURE_1_BTIおよびGNU_PROPERTY_AARCH64_FEATURE_1_PACのサポートを追加します。 

  - AArch64用の-z force-btiを追加して、出力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIを有効にし、入力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIが欠落していることを警告し、BTIで保護されたPLTを使用します。

  - AArch64用の-z pac-pltを追加して、PAC有効のPLTを選択します。

  - --source-comment[=<txt>]オプションをobjdumpに追加します。これが存在する場合、逆アセンブリで表示されるソースコード行にプレフィックスが提供されます。

  - --set-section-alignment <section-name>=<power-of-2-align>オプションをobjcopyに追加して、セクションの配置を変更できるようにします。

  - verilogターゲットのobjcopyに--verilog-data-widthオプションを追加して、verilog 16進形式でデータ要素の幅を制御します。

  - readelf（--debug-dump=linksと--debug-dump=follow）およびobjdump（--dwarf=linksと

    --dwarf=follow-links）の個別のデバッグ情報ファイルオプションは、ファイルに1つ以上存在する場合、複数のリンクを表示またはフォロー（あるいはその両方）するようになりました。
    （これは通常、gccの-gsplit-dwarfオプションを使用すると発生します）。さらに、objdumpの--dwarf=follow-linksは、他の表示オプションにも影響を与えるようになったため、たとえば、

    --symsと組み合わせると、リンクされているデバッグ情報ファイルのシンボルテーブルも表示されます。さらに、

    --disassembleと組み合わせた場合、--dwarf= follow-linksオプションにより、メインファイル内のコードを逆アセンブルする際に、リンクされたファイルのシンボルテーブルが必ず読み取られ、使用されるようになります。

  - コンパクトタイプ形式でエンコードされたダンプタイプのサポートをobjdumpおよびreadelfに追加します。

  - 以下のCVEに対する修正が含まれます：bsc#1126826別名CVE-2019-9077別名PR1126826 bsc#1126829別名CVE-2019-9075別名PR1126829 bsc#1126831別名CVE-2019-9074別名PR24235 bsc#1140126別名CVE-2019-12972別名PR23405 bsc#1143609別名CVE-2019-14444別名PR24829 bsc#1142649別名CVE-2019-14250別名PR90924

  - xBPFターゲットを追加します

  - gasのDWARF 5サポートに関するさまざまな問題を修正します

  - -fltoおよび-fcommonでコンパイルされたオブジェクトのnm -Bを修正します。

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3593-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    binutils 2.37の更新：

    * GNU Binutils ソースを構築するために C99 コンパイラとライブラリが必要になりました。
    * arm-symbianelf 形式のサポートは削除されました。
    * AArch64 用の Realm Management ExtensionRMEのサポートが追加されました。
    * 動的相対再配置を報告するために、 x86 ELF ターゲット用の新たなリンカーオプション「-z report-relative-reloc」が追加されました。
    * 新しいリンカーオプション「-z start-stop-gc」が、__start_*/__stop_* 参照の特別な処理を無効にするために追加されました。
      --gc-sections。
    * 「-Bsymbolic」および「-Bsymbolic-functions」オプションをキャンセルする新しいリンカーオプション「-Bno-symbolic」が追加されました。
    * readelf ツールには、新しいコマンドラインオプションがあり、これを使用して、シンボルの数値の報告方法を指定できます。
      --sym-base=0|8|10|16 は readelf に、base 8、base 10、または base 16 のいずれかの値を表示するように指示します。シンボリックベースの 0 は、ベース 10 では 10000 未満の値、ベース 16 ではそれより上の値を表示するデフォルトアクションを表します。
    * 新しいフォーマットが nm プログラムに追加されました。「--format=just-symbols」を指定または -j を使用するだけで、プログラムにシンボル名のみを表示するように指示します。
    * 新しいコマンドラインオプション「--keep-section-symbols」が objcopy および strip に追加されました。これにより、ファイルがコピーされたとき、未使用のセクションシンボルが削除されます。これらのシンボルを削除するとスペースを節約できますが、他のツールで必要になる場合があります。
    * objcopy でサポートされる「--weaken」、「--weaken-symbol」、および「--weaken-symbols」オプションは現在、脆弱なシンボルをサポートするターゲット上で未定義のシンボルを脆弱にします。
    * Readelf および objdump が .debug_sup セクションのコンテンツを表示および使用できるようになりました。
    * Readelf と objdump は、デフォルトで別々のデバッグ情報ファイルへのリンクをたどるようになりました。この挙動は、readelf に対する新しい「-wN」または「--debug-dump=no-follow-links」オプション、および objdump に対する「-WN」または「--dwarf=no-follow-links」オプションの使用により停止できます。また、「--enable-follow-debug-links=no」構成時間オプションの使用により、古い挙動に復元することもできます。

      =follow-links オプションのセマンティックもわずかに変更されました。有効になっている場合、このオプションにより、別のファイルからシンボルテーブルと文字列テーブルをロードできます。これを使用して、他のセクションをダンプするときに表示される情報を強化することができますが、別のファイルからの情報が自動的に表示されるようにはしません。

      他のデバッグセクション表示オプションも有効な場合例「--debug-dump=info」は、メインファイルと別の debuginfo ファイルの両方で一致するセクションのコンテンツが * 表示されます。
      ほとんどの場合、デバッグセクションはいずれかのファイルにのみ存在するためです。

      しかし、非デバッグセクション表示オプションが有効化されている場合例「--sections」、別の debuginfo ファイルの一致する部分のコンテンツは「表示されません」。これは、ほとんどの場合、ユーザーはおそらく別の debuginfo ファイルから記号情報のみをロードする必要があったためです。この挙動を変更するには、新しいコマンドラインオプション --process-links を使用できます。これにより、di0pslay オプションをメインファイルと別々の debuginfo ファイルの両方に適用できます。
    * Nm に新しいコマンドラインオプションがあります「--quiet」。これは、「no symbols」診断を抑制します。

    binutils 2.36の更新：

     Assembler の新機能

      一般：

       * ELF セクションのリンク順序属性を設定する際、シンボル名の代わりに数値セクションインデックスを使用できるようになりました。
       * .nop ディレクティブを追加し、ターゲットに中立な方法で、単一の no-op 命令を生成します。この命令は、DWARF 行番号生成がアクティブな場合、DWARF 行番号生成に影響を与えます。
       * Gas は現在、自動的に拡大および縮小できるハッシュテーブルを使用するため、 --reduce-memory-overheads および --hash-size を削除しました。

       X86/x86_64

         * AVX VNNI、HRESET、UINTR、TDX、AMX および Key Locker の命令のサポートを追加します。
         * lcall および ljmp に対する非絶対セグメント値をサポートします。
         * {disp16} 疑似プレフィックスを x86 アセンブラーに追加します。
         * Linux/x86 では、 をデフォルトで --enable-x86-used-note で構成します。

       ARM/AArch64

         * Cortex-A78、Cortex-A78AE および Cortex-X1、Cortex-R82、Neoverse V1、および Neoverse N2 コアのサポートを追加します。
         * ETMv4Embedded Trace Macrocell、ETEEmbedded Trace Extension、TRBETrace Buffer Extension、CSRECall Stack Recorder Extension、および BRBEBranch Record Buffer Extensionシステムレジスタのサポートを追加します。
         * Armv8-R および Armv8.7-A ISA 拡張のサポートを追加します。
         * Armv8.7 に対する DSB メモリ nXS バリア、WFET および WFIT 命令のサポートを追加します。
         * -march に対する +csre 機能のサポートを追加します。AArch64 の CSRE 機能に対する CSR PDEC 命令を追加します。
         * Armv8.4 AArch64 の -march に対する +flagm 機能のサポートを追加します。
         * Armv8.7 AArch64 の -march に対する +ls64 機能のサポートを追加します。この機能にアトミックの 64 バイトロード/ストア命令を追加します。
         * 用の +pauthポインター認証機能のサポートを追加します
           AArch64 の -march。

      Linker の新機能

        * --error-handling-script=<NAME> コマンドラインオプションを追加します。これにより、未定義のシンボルまたは欠落しているライブラリに遭遇したときにヘルパースクリプトを呼び出すことができます。このオプションは、構成タイムスイッチを介して抑制できます --enable-error-handling-script=no。
        * -z x86-64-{baseline|v[234]} を x86 ELF リンカーに追加し、x86-64-{baseline|v[234]} ISA レベルを必要に応じてマークします。
        * -z unique-symbol を追加し、ローカルシンボル名が重複しないようにします。
        * PE 形式の DLL の作成が、デフォルトでより安全な DLL 特性セットを使用するようになりました。
        * リンカーは現在、.ctf セクションでタイプの重複を排除します。新しいコマンドラインオプション --ctf-share-types では、これを行う方法が説明されています
           デフォルト値の share-unconflict は、最もコンパクトな出力を生成します。
        * 現在は、リンカーはデフォルトで .ctf セクションから「変数セクション」を省略し、スペースを節約します。これは、ELF symtab に反映されていないシンボルテーブル独自の類似があるプロジェクトで作業している場合を除き、ほぼ確実に必要なものです。

    その他のバイナリツールの新機能

        * ar ツールの以前は使用されていなかった l 修飾子が、静的ライブラリの依存関係を指定するために使用されるようになりました。このオプションまたは --record-libdeps ロングフォームオプションの引数は、アーカイブの __.LIBDEP メンバーに逐語的に保存され、リンカーがリンク時にこれを読み取る可能性があります。
        * Readelf は --lto-syms コマンドラインオプションを介して要求された場合に、 LTO シンボルテーブルセクションの内容を表示できるようになりました。
        * Readelf は現在、-C コマンドラインオプションを受け入れて、シンボル名のデマングルを有効にします。さらに --demangle=<style>、
          --no-demangle、 --recurse-limit 、 --no-recurse-limit のオプションも現在利用可能です。

    binutils 2.35.1の更新：

    * これは、バグ修正と、通常のルールに対する例外として 1 つの新しい機能を含む、以前の 2.35 バージョンのポイントリリースです。この新機能とは、アセンブラーの新しいディレクティブのサポートです：
      「.nop」。このディレクティブは、ターゲットアーキテクチャに対して正しいエンコーディングが何であれ、単一のno-op命令を作成します。.spaceまたは.fillとは異なり、これは実際の命令であり、DWARF行番号テーブルの生成が有効化されている場合には、これに影響します。

    binutils 2.35の更新：

    * アセンブラは現在、DWARF-5 形式の行番号テーブルを生成できるようになりました。
    * Readelf に「lint」モードが用意され、処理中のファイルに対する追加チェックが実行できるようになりました。
    * Readelf は、シンボル名を切り捨てる必要がある場合に、「[...]」を表示するようになりました。
      --silent-truncationオプションを使用することで、80列の制限まで可能な限り多くの文字を表示するという以前の動作を復元できます。
    * リンカーは、コンパイラによってサポートされる -M -MP オプションとほぼ同じように、処理した入力をリストする依存関係ファイルを生成できるようになりました。

    binutils 2.34の更新：

    * 逆アセンブラobjdump --disassembleには、制御フロー命令の開始ポイントと終了ポイントの間のarc を表示する、ascii アートを生成するオプションが追加されました。
    * binutils ツールが現在は debuginfod をサポートしています。Debuginfodは、ELF/DWARFデバッグ情報およびソースコードを配布するためのHTTPサービスです。ツールは、処理中のファイルに関するデバッグ情報をダウンロードするために、debuginfodサーバーに接続できるようになりました。
    * アセンブラおよびリンカーは、 Z80 アーキテクチャ向けの ELF フォーマットファイルの生成をサポートするようになりました。

    binutils 2.33.1の更新：

    * Arm Scalable Vector Extension バージョン 2SVE2命令、Arm Transactional Memory ExtensionTME命令、Armv8.1-M Mainline および M-profile Vector ExtensionMVE命令に対するサポートを追加します。
    * Arm Cortex-A76AE、Cortex-A77 、および Cortex-M35P プロセッサ、ならびに AArch64 Cortex-A34、Cortex-A65、Cortex-A65AE、Cortex-A76AE、および Cortex-A77 プロセッサへのサポートを追加します。
    * .float16 ディレクティブを Arm と AArch64 の両方に追加し、16 ビット浮動小数点リテラルのエンコードを許可します。
    * MIPS の場合、-m[no-]fix-loongson3-llsc オプションを追加して、Loongson3 LLSC エラータを修正するかしないでください。--enable-mips-fix-loongson3-llsc=[yes|no]構成時オプションを追加して、デフォルトの動作を設定します。構成オプションが使用されない場合のデフォルトを「no」に設定します。
    * Cortex-A53 Erratum 843419 の回避策は、使用する回避策を選択できるようになりました。--fix-cortex-a53-843419は、オプションの引数--fix-cortex-a53-843419[=full|adr|adrp]を取り、これを使用して特定の回避策を強制的に使用できるようになりました。
      詳細については、AArch64の--helpを参照してください。
    * AArch64 ELF リンカーの ELF GNU プログラムプロパティの GNU_PROPERTY_AARCH64_FEATURE_1_BTI および GNU_PROPERTY_AARCH64_FEATURE_1_PAC のサポートを追加します。
    * AArch64 に対して -z force-bti を追加し、入力における GNU_PROPERTY_AARCH64_FEATURE_1_BTI の欠如について警告を発している間に、出力で GNU_PROPERTY_AARCH64_FEATURE_1_BTI を有効にし、BTI で保護された PLT を使用します。
    * PAC が有効な PLT を選択するために AArch64 に -z pac-plt を追加します。
    * --source-comment[=<txt>] オプションを objdump に追加します。これが存在する場合、逆アセンブリで表示されるソースコード行にプレフィックスを提供します。
    * --set-section-alignment <section-name>=<power-of-2-align> オプションを objcopy に追加し、セクションアライメントの変更を可能にします。
    * Verilog ターゲットに対する objcopy に --verilog-data-width オプションを追加し、verilog hex フォーマットのデータ要素の幅をコントロールします。
    * readelf--debug-dump=links および --debug-dump=followおよび objdump--dwarf=links および
      --dwarf=follow-links）の個別のデバッグ情報ファイルオプションは、ファイルに1つ以上存在する場合、複数のリンクを表示またはフォロー（あるいはその両方）するようになりました。（これは通常、gccの-gsplit-dwarfオプションを使用すると発生します）。
      さらに、objdumpの--dwarf=follow-linksは、他の表示オプションにも影響を与えるようになったため、たとえば、
      --symsと組み合わせると、リンクされているデバッグ情報ファイルのシンボルテーブルも表示されます。さらに、
      --disassembleと組み合わせた場合、--dwarf= follow-linksオプションにより、メインファイル内のコードを逆アセンブルする際に、リンクされたファイルのシンボルテーブルが必ず読み取られ、使用されるようになります。
    * objdump および readelf に、Compact Type Format でエンコードされたダンピングタイプのサポートを追加します。

    の更新プログラムは、次のセキュリティ問題に対処しています

    - CVE-2021-20197ユーザーが任意のファイルを所有できるようにする競合状態を修正しましたbsc#1181452。
    - CVE-2021-20284elf.c の _bfd_elf_slurp_secondary_reloc_section におけるヒープベースのバッファオーバーフローを修正しましたbsc#1183511
    - CVE-2021-3487過剰なデバッグセクションサイズによるサービス拒否を修正しました。これにより、bfd の dwarf2.c read_section() で過剰なメモリ消費が引き起こされますbsc#1184620。
    - CVE-2020-35448libbfd.c の bfd_getl_signed_32() にあるヒープベースのバッファオーバーリードを修正しましたbsc#1184794
    - CVE-2020-16590process_symbol_table() の二重解放の脆弱性を修正しましたbsc#1179898]
    - CVE-2020-16591process_symbol_table() の無効な読み取りを修正しましたbsc#1179899
    - CVE-2020-16592bfd_hash_lookup() の use-after-free を修正bsc#1179900。
    - CVE-2020-16593scan_unit_for_symbols() の null ポインターデリファレンスを修正しましたbsc#1179901
    - CVE-2020-16598debug_get_real_type() の null ポインターデリファレンスを修正しましたbsc#1179902。
    - CVE-2020-16599_bfd_elf_get_symbol_version_string() の null ポインターデリファレンスを修正しましたbsc#1179903
    - CVE-2020-35493細工された PEF ファイルを介して bfd/pef.c の bfd_pef_parse_function_stubs 関数にあるヒープベースのバッファオーバーフローを修正しましたbsc#1180451。
    - CVE-2020-35496bfd_malloc の戻り値をチェックしないことによる、 bfd モジュールでの複数の null ポインターデリファレンスを修正しましたbsc#1180454。
    - CVE-2020-35507bfd_pef_parse_function_stubs() の NULL ポインターデリファレンスを修正しましたbsc#1180461
    - CVE-2019-17451dwarf2.c の _bfd_dwarf2_find_nearest_line() で SEGV を引き起こす整数オーバーフローを修正しましたbsc#1153768
    - CVE-2019-17450dwarf2.c の find_abstract_instance() でのサービス拒否が修正されましたbsc#1153770
    - CVE-2019-9077無効な形式の MIPS オプションセクションを介した readelf.c の process_mips_specific() におけるヒープベースのバッファオーバーフローを修正しましたbsc#1126826
    - CVE-2019-9075archive64.c の _bfd_archive_64_bit_slurp_armap() のヒープベースのバッファオーバーフローを修正しましたbsc#1126829
    - CVE-2019-9074libbfd.c の bfd_getl32() での SEGV を引き起こす領域外読み取りを修正しましたbsc#1126831
    - CVE-2019-12972bfd.c の _bfd_doprnt() におけるヒープベースのバッファオーバーリードを修正bsc#1140126
    - CVE-2019-14444readelf.c の apply_relocations() の整数オーバーフローが修正されましたbsc#1143609。
    - CVE-2019-14250simple-object-elf.c の simple_object_elf_match() における整数オーバーフローを修正しましたbsc#1142649

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2020-361:08アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * binutils での SEGV を引き起こす整数オーバーフロー
    _bfd_dwarf2_find_nearest_line in dwarf2.cでSEGVが発生する（CVE-2019-17451）
      * binutils不適切な入力検証、署名済み/署名なしの比較、 gold/fileread.cc および elfcpp/elfcpp_file.h の領域外読み取りにより、サービス拒否が引き起こされますCVE-2019-1010204

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このbinutilsの更新では、次の問題が修正されます：

binutilsはバージョン2.35に更新されました。（jsc#ECO-2373）

binutils 2.35への更新：

アセンブラーが、DWARF-5形式の行番号テーブルを生成できるようになりました。

現在、Readelfには「lint」モードがあり、処理中のファイルをさらにチェックすることができます。

Readelfでは、シンボル名を切り捨てる必要があるときに「[...]」と表示されるようになりました。次を使用することで、80列の制限まで可能な限り多くの文字を表示するという以前の動作を復元できます：

--silent-truncation オプション。

リンカーは、コンパイラでサポートされている-M -MPオプションと同様に、処理した入力をリストする依存関係ファイルを生成できるようになりました。

DT_NEEDEDの順序を-fltoで修正します[bsc#1163744]

binutils 2.34への更新：

逆アセンブラ（objdump --disassemble）に、制御フロー命令の開始点と終了点の間のアークを表示するasciiアートを生成するオプションが追加されました。

binutilsツールでdebuginfodがサポートされるようになりました。Debuginfodは、ELF/DWARFデバッグ情報およびソースコードを配布するためのHTTPサービスです。ツールは、処理中のファイルに関するデバッグ情報をダウンロードするために、debuginfodサーバーに接続できるようになりました。

アセンブラーとリンカーは、Z80アーキテクチャ用のELF形式ファイルの生成をサポートするようになりました。

libctfとlibctf-nobfdの新しいサブパッケージを追加します。

bsc#1163333によりLTOを無効にします。

以下のCVEに対する修正が含まれます：bsc#1153768別名CVE-2019-17451別名PR25070 bsc#1153770別名CVE-2019-17450別名PR25078

aarch64でのさまざまなビルドの失敗を修正します（PR25210、bsc#1157755）。

binutils 2.33.1への更新：

Arm Scalable Vector Extensionバージョン2（SVE2）命令、Arm Transactional Memory Extension（TME）命令、およびArmv8.1-M Mainline命令とM-profile Vector Extension（MVE）命令のサポートを追加します。

Arm Cortex-A76AE、Cortex-A77およびCortex-M35Pプロセッサ、ならびにAArch64 Cortex-A34、Cortex-A65、Cortex-A65AE、Cortex-A76AEおよびCortex-A77プロセッサのサポートを追加します。

16ビット浮動小数点リテラルのエンコーディングを可能にするために、ArmおよびAArch64の両方に対して.float16ディレクティブを追加します。

MIPSの場合、Loongson3 LLSCエラータを修正する（または修正しない）-m[no-]fix-loongson3-llscオプションを追加します。--enable-mips-fix-loongson3-llsc=[yes|no]構成時オプションを追加して、デフォルトの動作を設定します。構成オプションが使用されない場合のデフォルトを「no」に設定します。

Cortex-A53 Erratum 843419の回避策で、使用する回避策の選択がサポートされるようになりました。--fix-cortex-a53-843419は、オプションの引数--fix-cortex-a53-843419[=full|adr|adrp]を取り、これを使用して特定の回避策を強制的に使用できるようになりました。詳細については、AArch64の--helpを参照してください。

AArch64 ELFリンカーのELF GNUプログラムプロパティに、GNU_PROPERTY_AARCH64_FEATURE_1_BTIおよびGNU_PROPERTY_AARCH64_FEATURE_1_PACのサポートを追加します。

AArch64用の-z force-btiを追加して、出力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIを有効にし、入力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIが欠落していることを警告し、BTIで保護されたPLTを使用します。

AArch64用の-z pac-pltを追加して、PAC有効のPLTを選択します。

--source-comment[=<txt>]オプションをobjdumpに追加します。これが存在する場合、逆アセンブリで表示されるソースコード行にプレフィックスが提供されます。

--set-section-alignment <section-name>=<power-of-2-align>オプションをobjcopyに追加して、セクションの配置を変更できるようにします。

verilogターゲットのobjcopyに--verilog-data-widthオプションを追加して、verilog 16進形式でデータ要素の幅を制御します。

readelf（--debug-dump=linksと

--debug-dump=follow）およびobjdump（--dwarf=links と

--dwarf=follow-links）の個別のデバッグ情報ファイルオプションは、ファイルに1つ以上存在する場合、複数のリンクを表示またはフォロー（あるいはその両方）するようになりました。（これは通常、gccの

-gsplit-dwarfオプションを使用すると発生します）。さらに、objdumpの

--dwarf=follow-linksは、他の表示オプションにも影響を与えるようになったため、たとえば、

--symsと組み合わせると、リンクされているデバッグ情報ファイルのシンボルテーブルも表示されます。さらに、

--disassembleと組み合わせた場合、--dwarf= follow-linksオプションにより、メインファイル内のコードを逆アセンブルする際に、リンクされたファイルのシンボルテーブルが必ず読み取られ、使用されるようになります。

コンパクトタイプ形式でエンコードされたダンプタイプのサポートをobjdumpおよびreadelfに追加します。

以下のCVEに対する修正が含まれます：bsc#1126826別名CVE-2019-9077別名PR1126826 bsc#1126829別名CVE-2019-9075別名PR1126829 bsc#1126831別名CVE-2019-9074別名PR24235 bsc#1140126別名CVE-2019-12972別名PR23405 bsc#1143609別名CVE-2019-14444別名PR24829 bsc#1142649別名CVE-2019-14250別名PR90924

xBPFターゲットを追加します

gasのDWARF 5サポートに関するさまざまな問題を修正します

-fltoおよび-fcommonでコンパイルされたオブジェクトのnm -Bを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1797 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.32 で配布されている Binary File Descriptor (BFD) ライブラリ (別名 libbfd ) で問題が見つかりました。dwarf2.c の _bfd_dwarf2_find_nearest_line で、SEGV につながる整数オーバーフローが発生します。これは、nm で実証済みです。(CVE-2019-17451)

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は以下の影響を受けます。不適切な入力検証、署名済み/未署名の比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは以下のとおりです。
    gold/fileread.cc: 497, elfcpp/elfcpp_file.h: 644。攻撃手法は次のとおりです。無効な e_shoff ヘッダーフィールドがある ELF ファイルを開かなければなりません。(CVE-2019-1010204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このbinutilsの更新では、次の問題が修正されます：

binutilsはバージョン2.35.1に更新されました（jsc#ECO-2373）

2.35.1に加えて、追加のブランチ修正が適用されます：

特定のDWARF変数の説明に関するaddr2lineの問題である PR26520（別名[bsc#1179036]）を修正します。

また、PR26711、PR26656、PR26655、PR26929、PR26808、PR25878、PR26740、PR26778、PR26763、PR26685、PR26699、PR26902、PR26869、PR26711を修正します

上記には、最新のdwpが生成するdwoファイルの修正が含まれており、DWARFリーダーでのいくつかの問題が修正されています。

binutils 2.35.1に更新し、ブランチのdiffをリベースしました：

これは、バグ修正を含む以前の2.35バージョンのポイントリリースであり、通常ルールの例外として、1つの新機能があります。この新機能とは、アセンブラーの新しいディレクティブのサポートです：「.nop」。
このディレクティブは、ターゲットアーキテクチャに対して正しいエンコーディングが何であれ、単一のno-op命令を作成します。.spaceまたは.fillとは異なり、これは実際の命令であり、DWARF行番号テーブルの生成が有効化されている場合には、これに影響します。

binutils 2.35への更新：

アセンブラーが、DWARF-5形式の行番号テーブルを生成できるようになりました。

現在、Readelfには「lint」モードがあり、処理中のファイルをさらにチェックすることができます。

Readelfでは、シンボル名を切り捨てる必要があるときに「[...]」と表示されるようになりました。次を使用することで、80列の制限まで可能な限り多くの文字を表示するという以前の動作を復元できます：

--silent-truncation オプション。

リンカーは、コンパイラでサポートされている-M -MPオプションと同様に、処理した入力をリストする依存関係ファイルを生成できるようになりました。

DT_NEEDEDの順序を-fltoで修正します[bsc#1163744]

binutils 2.34への更新：

逆アセンブラ（objdump --disassemble）に、制御フロー命令の開始点と終了点の間のアークを表示するasciiアートを生成するオプションが追加されました。

binutilsツールでdebuginfodがサポートされるようになりました。Debuginfodは、ELF/DWARFデバッグ情報およびソースコードを配布するためのHTTPサービスです。ツールは、処理中のファイルに関するデバッグ情報をダウンロードするために、debuginfodサーバーに接続できるようになりました。

アセンブラーとリンカーは、Z80アーキテクチャ用のELF形式ファイルの生成をサポートするようになりました。

libctfとlibctf-nobfdの新しいサブパッケージを追加します。

bsc#1163333によりLTOを無効にします。

以下のCVEに対する修正が含まれます：bsc#1153768別名CVE-2019-17451別名PR25070 bsc#1153770別名CVE-2019-17450別名PR25078

aarch64でのさまざまなビルドの失敗を修正します（PR25210、bsc#1157755）。

binutils 2.33.1への更新：

Arm Scalable Vector Extensionバージョン2（SVE2）命令、Arm Transactional Memory Extension（TME）命令、およびArmv8.1-M Mainline命令とM-profile Vector Extension（MVE）命令のサポートを追加します。

Arm Cortex-A76AE、Cortex-A77およびCortex-M35Pプロセッサ、ならびにAArch64 Cortex-A34、Cortex-A65、Cortex-A65AE、Cortex-A76AEおよびCortex-A77プロセッサのサポートを追加します。

16ビット浮動小数点リテラルのエンコーディングを可能にするために、ArmおよびAArch64の両方に対して.float16ディレクティブを追加します。

MIPSの場合、Loongson3 LLSCエラータを修正する（または修正しない）-m[no-]fix-loongson3-llscオプションを追加します。--enable-mips-fix-loongson3-llsc=[yes|no]構成時オプションを追加して、デフォルトの動作を設定します。構成オプションが使用されない場合のデフォルトを「no」に設定します。

Cortex-A53 Erratum 843419の回避策で、使用する回避策の選択がサポートされるようになりました。--fix-cortex-a53-843419は、オプションの引数--fix-cortex-a53-843419[=full|adr|adrp]を取り、これを使用して特定の回避策を強制的に使用できるようになりました。詳細については、AArch64の--helpを参照してください。

AArch64 ELFリンカーのELF GNUプログラムプロパティに、GNU_PROPERTY_AARCH64_FEATURE_1_BTIおよびGNU_PROPERTY_AARCH64_FEATURE_1_PACのサポートを追加します。

AArch64用の-z force-btiを追加して、出力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIを有効にし、入力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIが欠落していることを警告し、BTIで保護されたPLTを使用します。

AArch64用の-z pac-pltを追加して、PAC有効のPLTを選択します。

--source-comment[=<txt>]オプションをobjdumpに追加します。これが存在する場合、逆アセンブリで表示されるソースコード行にプレフィックスが提供されます。

--set-section-alignment <section-name>=<power-of-2-align>オプションをobjcopyに追加して、セクションの配置を変更できるようにします。

verilogターゲットのobjcopyに--verilog-data-widthオプションを追加して、verilog 16進形式でデータ要素の幅を制御します。

readelf（--debug-dump=linksと

--debug-dump=follow）およびobjdump（--dwarf=links と

--dwarf=follow-links）の個別のデバッグ情報ファイルオプションは、ファイルに1つ以上存在する場合、複数のリンクを表示またはフォロー（あるいはその両方）するようになりました。（これは通常、gccの

-gsplit-dwarfオプションを使用すると発生します）。さらに、objdumpの

--dwarf=follow-linksは、他の表示オプションにも影響を与えるようになったため、たとえば、

--symsと組み合わせると、リンクされているデバッグ情報ファイルのシンボルテーブルも表示されます。さらに、

--disassembleと組み合わせた場合、--dwarf= follow-linksオプションにより、メインファイル内のコードを逆アセンブルする際に、リンクされたファイルのシンボルテーブルが必ず読み取られ、使用されるようになります。

コンパクトタイプ形式でエンコードされたダンプタイプのサポートをobjdumpおよびreadelfに追加します。

以下のCVEに対する修正が含まれます：bsc#1126826別名CVE-2019-9077別名PR1126826 bsc#1126829別名CVE-2019-9075別名PR1126829 bsc#1126831別名CVE-2019-9074別名PR24235 bsc#1140126別名CVE-2019-12972別名PR23405 bsc#1143609別名CVE-2019-14444別名PR24829 bsc#1142649別名CVE-2019-14250別名PR90924

xBPFターゲットを追加します

gasのDWARF 5サポートに関するさまざまな問題を修正します

-fltoおよび-fcommonでコンパイルされたオブジェクトのnm -Bを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1797アドバイザリに記載されている脆弱性の影響を受けます。

  - binutils: gold/fileread.ccおよびelfcpp/elfcpp_file.h内の不適切な入力検証、署名付き / 署名なし比較、領域外読み取りによりサービス拒否が引き起こされる（CVE-2019-1010204）

  - binutils: dwarf2.cの_bfd_dwarf2_find_nearest_lineでSEGVにつながる整数オーバーフロー（CVE-2019-17451）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.32で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。dwarf2.cの_bfd_dwarf2_find_nearest_lineで、SEGVにつながる整数オーバーフローが発生します。これは、nmで実証済みです。(CVE-2019-17451) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1797アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - binutils: gold/fileread.ccおよびelfcpp/elfcpp_file.h内の不適切な入力検証、署名付き / 署名なし比較、領域外読み取りによりサービス拒否が引き起こされる（CVE-2019-1010204）

  - binutils: dwarf2.cの_bfd_dwarf2_find_nearest_lineでSEGVにつながる整数オーバーフロー（CVE-2019-17451）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135966	Ubuntu 18.04 LTS : GNU binutilsの脆弱性 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
142149	openSUSEセキュリティ更新プログラム：binutils（openSUSE-2020-1804）	Nessus	SuSE Local Security Checks	2020/11/2	2024/2/13	high
142163	openSUSEセキュリティ更新プログラム：binutils（openSUSE-2020-1790）	Nessus	SuSE Local Security Checks	2020/11/2	2024/2/13	high
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
154861	SUSE SLED12 / SLES12 セキュリティ更新binutilsSUSE-SU-2021:3593-1	Nessus	SuSE Local Security Checks	2021/11/3	2025/9/24	high
294100	MiracleLinux 8binutils-2.30-75.el8AXSA:2020-361:08	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
143614	SUSE SLED15/ SLES15セキュリティ更新プログラム：binutils（SUSE-SU-2020:3060-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
180901	Oracle Linux 8: binutils（ELSA-2020-1797）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
143785	SUSE SLES15セキュリティ更新プログラム：binutils（SUSE-SU-2020:3552-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
145841	CentOS 8：binutils（CESA-2020：1797）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
222830	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17451	Nessus	Misc.	2025/3/4	2025/9/5	medium
136054	RHEL 8: binutils（RHSA-2020: 1797)	Nessus	Red Hat Local Security Checks	2020/4/28	2025/3/19	medium

検出

プラグインの検索

critical

high

high

critical

high

medium

high

medium

high

medium

medium

medium