GNU binutilsに多数のセキュリティ問題があることがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたファイルを処理すると、リモートの攻撃者がGNU binutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.32で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。これは、elf.cの_bfd_elf_slurp_version_tablesで試行された過剰なメモリ割り当てです。
    (CVE-2019-9073)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

binutilsパッケージの更新プログラムがリリースされました。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1390 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の binutils SRPM のセキュリティ修正をまとめたものです。25 件の CVE に対処します:
    CVE-2018-6323、 CVE-2018-10372、 CVE-2019-17451、 CVE-2025-11082、 CVE-2018-10373、その他 20 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135966	Ubuntu 18.04 LTS : GNU binutilsの脆弱性 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
256384	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9073	Nessus	Misc.	2025/8/27	2026/7/18	medium
126194	Photon OS 1.0：Binutils PHSA-2019-1.0-0237	Nessus	PhotonOS Local Security Checks	2019/6/25	2024/5/14	medium
356750	Rocky Linux 9.6 [CIQ] セキュリティ更新:binutils/binutils-devel/binutils-gold の複数の脆弱性(ciqsa-2026_1390)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium

検出

プラグインの検索

critical

critical

medium

medium

medium