リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

GNU Binutils 2.32で配布されているように、問題がGNU libibertyで発見されました。これは、多数の再帰呼び出しの後の、cp-demangle.cのd_expression_1におけるヒープベースのバッファオーバーリードです。（CVE-2019-9070）影響：この脆弱性の悪用に成功すると、秘密情報の漏えい、データの追加または変更、またはサービス拒否（DoS）につながる可能性があります。

libibertyが特定バイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、libibertyをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GNU binutilsに多数のセキュリティ問題があることがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたファイルを処理すると、リモートの攻撃者がGNU binutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.32で配布されているGNU libibertyに問題が見つかりました。これは、多くの再帰呼び出し後のcp-demangle.cのd_expression_1におけるヒープベースのバッファオーバーリードです。(CVE-2019-9070) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
125417	F5 Networks BIG-IP：GNU Binutilsの脆弱性（K13534168）	Nessus	F5 Networks Local Security Checks	2019/5/28	2024/5/20	high
135398	Ubuntu 16.04 LTS / 18.04 LTS : libiberty の脆弱性 (USN-4326-1)	Nessus	Ubuntu Local Security Checks	2020/4/10	2024/8/29	high
135966	Ubuntu 18.04 LTS : GNU binutilsの脆弱性 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
223143	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9070	Nessus	Misc.	2025/3/4	2025/9/4	high

検出

プラグインの検索

critical

high

high

critical

high