リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 17.1.0 です。したがって、K42059040 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNU Binutils 2.32 で配布されている Binary File Descriptor (BFD) ライブラリ (別名 libbfd) で問題が見つかりました。これは、archive64.cの_bfd_archive_64_bit_slurp_armapのヒープベースのバッファオーバーフローです。
    (CVE-2019-9075)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3593-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.32 で配布されている Binary File Descriptor (BFD) ライブラリ (別名 libbfd) で問題が見つかりました。bfd.c の_bfd_doprntでは、elfcode.hのelf_object_pがSHT_GROUP型のe_shstrndxセクションを誤って処理し、末尾の「\0」を省略してしまうため、ヒープベースのバッファオーバーリードが発生します。
    (CVE-2019-12972)

  -GNU Binutils 2.32で配布されているGNU libiberty で問題が見つかりました。simple-object-elf.c のsimple_object_elf_match は、shstrndx 値がゼロであるかどうかをチェックしません。これにより、整数オーバーフローと、結果としてヒープベースのバッファオーバーフローが発生します。 (CVE-2019-14250)

  -GNU Binutils 2.32のreadelf.c のapply_relocationsには整数オーバーフローが含まれており、攻撃者がELFファイルを介して (elfcomm.c のbyte_put_little_endian関数に) 書き込みアクセス違反を引き起こす可能性があります。 (CVE-2019-14444)

  GNU Binutils 2.32で配布されている、Binary File Descriptor (BFD) ライブラリ (別名: libbfd) のdwarf2.c のfind_abstract_instanceにより、リモートの攻撃者が、細工されたELFファイルを介して、サービス拒否 (無限再帰とアプリケーションクラッシュ) を引き起こす可能性があります。 (CVE-2019-17450)

  -GNU Binutils 2.32で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。dwarf2.c の_bfd_dwarf2_find_nearest_lineで、SEGVにつながる整数オーバーフローが発生します。これは、nmで実証済みです。 (CVE-2019-17451)

  -GNU Binutils 2.32で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。これは、pei-x86_64.c のpex64_get_runtime_functionから呼び出された場合に、libbfd.c のbfd_getl32でSEGVを引き起こす、領域外読み取りです。 (CVE-2019-9074)

  -GNU Binutils 2.32で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。これは、archive64.c の_bfd_archive_64_bit_slurp_armapのヒープベースのバッファオーバーフローです。
    (CVE-2019-9075)

  -GNU Binutils 2.32で問題が見つかりました。これは、不正な形式のMIPSオプションセクションを介したreadelf.c のprocess_mips_specificにおけるヒープベースのバッファオーバーフローです。 (CVE-2019-9077)

  - readelf で示されているように、細工されたファイルを介して、process_symbol_table の　GNU Binutils 2.35 の Binary File Descriptor (BFD) (別名 libbrd) に二重解放の脆弱性が存在します。(CVE-2020-16590)

  - readeif で示されているように、process_symbol_table の無効な読み取りが原因で、GNU Binutils 2.35の Binary File Descriptor (BFD) にサービス拒否の脆弱性が存在します。(CVE-2020-16591)

  - bfd_hash_lookupのGNU Binutils 2.34のBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) に、メモリ解放後使用 (Use-After-Free ) の問題が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2020-16592)

  - addr2line に実証されているように、scan_unit_for_symbols の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16593)

  - nm-new で実証されているように、_bfd_elf_get_symbol_version_string の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16599)

  -GNU Binutils 2.35.1で配布されているBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) で問題が見つかりました。sh_entsizeがelf.c の_bfd_elf_slurp_secondary_reloc_sectionで検証されないため、ヒープベースのバッファオーバーリードがlibbfd.c のbfd_getl_signed_32で発生する可能性があります。(CVE-2020-35448)

  - bfd/pef.c の binutils に欠陥が存在します。細工された PEF ファイルを送信して objdump で解析できる攻撃者が、ヒープバッファオーバーフロー -> 領域外読み取りを引き起こし、アプリケーションの可用性に影響を与える可能性があります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35493)

  - binutils の bfd/pef.c の bfd_pef_scan_start_address() に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35496)

  - 2.34より前のバージョンの binutils の bfd/pef.c の bfd_pef_parse_function_stubs に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2020-35507)

  - GNU binutils バージョン 2.35以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

  - GNU Binutils 2.35.1に欠陥が見つかりました。
    シンボルの数が正しく計算されないため、elf.c の _bfd_elf_slurp_secondary_reloc_section にヒープベースのバッファオーバーフローが存在します。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20284)

  - 2.36より前のバージョンのbinutilsのBFDライブラリに欠陥があります。BFD にリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF 機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。(CVE-2021-3487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このbinutilsの更新では、次の問題が修正されます：

binutilsはバージョン2.35に更新されました。（jsc#ECO-2373）

binutils 2.35への更新：

アセンブラーが、DWARF-5形式の行番号テーブルを生成できるようになりました。

現在、Readelfには「lint」モードがあり、処理中のファイルをさらにチェックすることができます。

Readelfでは、シンボル名を切り捨てる必要があるときに「[...]」と表示されるようになりました。次を使用することで、80列の制限まで可能な限り多くの文字を表示するという以前の動作を復元できます：

--silent-truncation オプション。

リンカーは、コンパイラでサポートされている-M -MPオプションと同様に、処理した入力をリストする依存関係ファイルを生成できるようになりました。

DT_NEEDEDの順序を-fltoで修正します[bsc#1163744]

binutils 2.34への更新：

逆アセンブラ（objdump --disassemble）に、制御フロー命令の開始点と終了点の間のアークを表示するasciiアートを生成するオプションが追加されました。

binutilsツールでdebuginfodがサポートされるようになりました。Debuginfodは、ELF/DWARFデバッグ情報およびソースコードを配布するためのHTTPサービスです。ツールは、処理中のファイルに関するデバッグ情報をダウンロードするために、debuginfodサーバーに接続できるようになりました。

アセンブラーとリンカーは、Z80アーキテクチャ用のELF形式ファイルの生成をサポートするようになりました。

libctfとlibctf-nobfdの新しいサブパッケージを追加します。

bsc#1163333によりLTOを無効にします。

以下のCVEに対する修正が含まれます：bsc#1153768別名CVE-2019-17451別名PR25070 bsc#1153770別名CVE-2019-17450別名PR25078

aarch64でのさまざまなビルドの失敗を修正します（PR25210、bsc#1157755）。

binutils 2.33.1への更新：

Arm Scalable Vector Extensionバージョン2（SVE2）命令、Arm Transactional Memory Extension（TME）命令、およびArmv8.1-M Mainline命令とM-profile Vector Extension（MVE）命令のサポートを追加します。

Arm Cortex-A76AE、Cortex-A77およびCortex-M35Pプロセッサ、ならびにAArch64 Cortex-A34、Cortex-A65、Cortex-A65AE、Cortex-A76AEおよびCortex-A77プロセッサのサポートを追加します。

16ビット浮動小数点リテラルのエンコーディングを可能にするために、ArmおよびAArch64の両方に対して.float16ディレクティブを追加します。

MIPSの場合、Loongson3 LLSCエラータを修正する（または修正しない）-m[no-]fix-loongson3-llscオプションを追加します。--enable-mips-fix-loongson3-llsc=[yes|no]構成時オプションを追加して、デフォルトの動作を設定します。構成オプションが使用されない場合のデフォルトを「no」に設定します。

Cortex-A53 Erratum 843419の回避策で、使用する回避策の選択がサポートされるようになりました。--fix-cortex-a53-843419は、オプションの引数--fix-cortex-a53-843419[=full|adr|adrp]を取り、これを使用して特定の回避策を強制的に使用できるようになりました。詳細については、AArch64の--helpを参照してください。

AArch64 ELFリンカーのELF GNUプログラムプロパティに、GNU_PROPERTY_AARCH64_FEATURE_1_BTIおよびGNU_PROPERTY_AARCH64_FEATURE_1_PACのサポートを追加します。

AArch64用の-z force-btiを追加して、出力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIを有効にし、入力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIが欠落していることを警告し、BTIで保護されたPLTを使用します。

AArch64用の-z pac-pltを追加して、PAC有効のPLTを選択します。

--source-comment[=<txt>]オプションをobjdumpに追加します。これが存在する場合、逆アセンブリで表示されるソースコード行にプレフィックスが提供されます。

--set-section-alignment <section-name>=<power-of-2-align>オプションをobjcopyに追加して、セクションの配置を変更できるようにします。

verilogターゲットのobjcopyに--verilog-data-widthオプションを追加して、verilog 16進形式でデータ要素の幅を制御します。

readelf（--debug-dump=linksと

--debug-dump=follow）およびobjdump（--dwarf=links と

--dwarf=follow-links）の個別のデバッグ情報ファイルオプションは、ファイルに1つ以上存在する場合、複数のリンクを表示またはフォロー（あるいはその両方）するようになりました。（これは通常、gccの

-gsplit-dwarfオプションを使用すると発生します）。さらに、objdumpの

--dwarf=follow-linksは、他の表示オプションにも影響を与えるようになったため、たとえば、

--symsと組み合わせると、リンクされているデバッグ情報ファイルのシンボルテーブルも表示されます。さらに、

--disassembleと組み合わせた場合、--dwarf= follow-linksオプションにより、メインファイル内のコードを逆アセンブルする際に、リンクされたファイルのシンボルテーブルが必ず読み取られ、使用されるようになります。

コンパクトタイプ形式でエンコードされたダンプタイプのサポートをobjdumpおよびreadelfに追加します。

以下のCVEに対する修正が含まれます：bsc#1126826別名CVE-2019-9077別名PR1126826 bsc#1126829別名CVE-2019-9075別名PR1126829 bsc#1126831別名CVE-2019-9074別名PR24235 bsc#1140126別名CVE-2019-12972別名PR23405 bsc#1143609別名CVE-2019-14444別名PR24829 bsc#1142649別名CVE-2019-14250別名PR90924

xBPFターゲットを追加します

gasのDWARF 5サポートに関するさまざまな問題を修正します

-fltoおよび-fcommonでコンパイルされたオブジェクトのnm -Bを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GNU binutilsに多数のセキュリティ問題があることがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたファイルを処理すると、リモートの攻撃者がGNU binutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このbinutilsの更新では、次の問題が修正されます：

binutilsはバージョン2.35.1に更新されました（jsc#ECO-2373）

2.35.1に加えて、追加のブランチ修正が適用されます：

特定のDWARF変数の説明に関するaddr2lineの問題である PR26520（別名[bsc#1179036]）を修正します。

また、PR26711、PR26656、PR26655、PR26929、PR26808、PR25878、PR26740、PR26778、PR26763、PR26685、PR26699、PR26902、PR26869、PR26711を修正します

上記には、最新のdwpが生成するdwoファイルの修正が含まれており、DWARFリーダーでのいくつかの問題が修正されています。

binutils 2.35.1に更新し、ブランチのdiffをリベースしました：

これは、バグ修正を含む以前の2.35バージョンのポイントリリースであり、通常ルールの例外として、1つの新機能があります。この新機能とは、アセンブラーの新しいディレクティブのサポートです：「.nop」。
このディレクティブは、ターゲットアーキテクチャに対して正しいエンコーディングが何であれ、単一のno-op命令を作成します。.spaceまたは.fillとは異なり、これは実際の命令であり、DWARF行番号テーブルの生成が有効化されている場合には、これに影響します。

binutils 2.35への更新：

アセンブラーが、DWARF-5形式の行番号テーブルを生成できるようになりました。

現在、Readelfには「lint」モードがあり、処理中のファイルをさらにチェックすることができます。

Readelfでは、シンボル名を切り捨てる必要があるときに「[...]」と表示されるようになりました。次を使用することで、80列の制限まで可能な限り多くの文字を表示するという以前の動作を復元できます：

--silent-truncation オプション。

リンカーは、コンパイラでサポートされている-M -MPオプションと同様に、処理した入力をリストする依存関係ファイルを生成できるようになりました。

DT_NEEDEDの順序を-fltoで修正します[bsc#1163744]

binutils 2.34への更新：

逆アセンブラ（objdump --disassemble）に、制御フロー命令の開始点と終了点の間のアークを表示するasciiアートを生成するオプションが追加されました。

binutilsツールでdebuginfodがサポートされるようになりました。Debuginfodは、ELF/DWARFデバッグ情報およびソースコードを配布するためのHTTPサービスです。ツールは、処理中のファイルに関するデバッグ情報をダウンロードするために、debuginfodサーバーに接続できるようになりました。

アセンブラーとリンカーは、Z80アーキテクチャ用のELF形式ファイルの生成をサポートするようになりました。

libctfとlibctf-nobfdの新しいサブパッケージを追加します。

bsc#1163333によりLTOを無効にします。

以下のCVEに対する修正が含まれます：bsc#1153768別名CVE-2019-17451別名PR25070 bsc#1153770別名CVE-2019-17450別名PR25078

aarch64でのさまざまなビルドの失敗を修正します（PR25210、bsc#1157755）。

binutils 2.33.1への更新：

Arm Scalable Vector Extensionバージョン2（SVE2）命令、Arm Transactional Memory Extension（TME）命令、およびArmv8.1-M Mainline命令とM-profile Vector Extension（MVE）命令のサポートを追加します。

Arm Cortex-A76AE、Cortex-A77およびCortex-M35Pプロセッサ、ならびにAArch64 Cortex-A34、Cortex-A65、Cortex-A65AE、Cortex-A76AEおよびCortex-A77プロセッサのサポートを追加します。

16ビット浮動小数点リテラルのエンコーディングを可能にするために、ArmおよびAArch64の両方に対して.float16ディレクティブを追加します。

MIPSの場合、Loongson3 LLSCエラータを修正する（または修正しない）-m[no-]fix-loongson3-llscオプションを追加します。--enable-mips-fix-loongson3-llsc=[yes|no]構成時オプションを追加して、デフォルトの動作を設定します。構成オプションが使用されない場合のデフォルトを「no」に設定します。

Cortex-A53 Erratum 843419の回避策で、使用する回避策の選択がサポートされるようになりました。--fix-cortex-a53-843419は、オプションの引数--fix-cortex-a53-843419[=full|adr|adrp]を取り、これを使用して特定の回避策を強制的に使用できるようになりました。詳細については、AArch64の--helpを参照してください。

AArch64 ELFリンカーのELF GNUプログラムプロパティに、GNU_PROPERTY_AARCH64_FEATURE_1_BTIおよびGNU_PROPERTY_AARCH64_FEATURE_1_PACのサポートを追加します。

AArch64用の-z force-btiを追加して、出力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIを有効にし、入力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIが欠落していることを警告し、BTIで保護されたPLTを使用します。

AArch64用の-z pac-pltを追加して、PAC有効のPLTを選択します。

--source-comment[=<txt>]オプションをobjdumpに追加します。これが存在する場合、逆アセンブリで表示されるソースコード行にプレフィックスが提供されます。

--set-section-alignment <section-name>=<power-of-2-align>オプションをobjcopyに追加して、セクションの配置を変更できるようにします。

verilogターゲットのobjcopyに--verilog-data-widthオプションを追加して、verilog 16進形式でデータ要素の幅を制御します。

readelf（--debug-dump=linksと

--debug-dump=follow）およびobjdump（--dwarf=links と

--dwarf=follow-links）の個別のデバッグ情報ファイルオプションは、ファイルに1つ以上存在する場合、複数のリンクを表示またはフォロー（あるいはその両方）するようになりました。（これは通常、gccの

-gsplit-dwarfオプションを使用すると発生します）。さらに、objdumpの

--dwarf=follow-linksは、他の表示オプションにも影響を与えるようになったため、たとえば、

--symsと組み合わせると、リンクされているデバッグ情報ファイルのシンボルテーブルも表示されます。さらに、

--disassembleと組み合わせた場合、--dwarf= follow-linksオプションにより、メインファイル内のコードを逆アセンブルする際に、リンクされたファイルのシンボルテーブルが必ず読み取られ、使用されるようになります。

コンパクトタイプ形式でエンコードされたダンプタイプのサポートをobjdumpおよびreadelfに追加します。

以下のCVEに対する修正が含まれます：bsc#1126826別名CVE-2019-9077別名PR1126826 bsc#1126829別名CVE-2019-9075別名PR1126829 bsc#1126831別名CVE-2019-9074別名PR24235 bsc#1140126別名CVE-2019-12972別名PR23405 bsc#1143609別名CVE-2019-14444別名PR24829 bsc#1142649別名CVE-2019-14250別名PR90924

xBPFターゲットを追加します

gasのDWARF 5サポートに関するさまざまな問題を修正します

-fltoおよび-fcommonでコンパイルされたオブジェクトのnm -Bを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このbinutilsの更新では、次の問題が修正されます：

binutilsはバージョン2.35に更新されました。（jsc#ECO-2373）

binutils 2.35への更新：

  - アセンブラーが、DWARF-5形式の行番号テーブルを生成できるようになりました。

  - 現在、Readelfには「lint」モードがあり、処理中のファイルをさらにチェックすることができます。

  - Readelfでは、シンボル名を切り捨てる必要があるときに「[...]」と表示されるようになりました。--silent-truncationオプションを使用することで、80列の制限まで可能な限り多くの文字を表示するという以前の動作を復元できます。

  - リンカーは、コンパイラでサポートされている-M -MPオプションと同様に、処理した入力をリストする依存関係ファイルを生成できるようになりました。

  - DT_NEEDEDの順序を-fltoで修正します[bsc#1163744]

binutils 2.34への更新：

  - 逆アセンブラ（objdump --disassemble）に、制御フロー命令の開始点と終了点の間のアークを表示するasciiアートを生成するオプションが追加されました。

  - binutilsツールでdebuginfodがサポートされるようになりました。
    Debuginfodは、ELF/DWARFデバッグ情報およびソースコードを配布するためのHTTPサービスです。ツールは、処理中のファイルに関するデバッグ情報をダウンロードするために、debuginfodサーバーに接続できるようになりました。

  - アセンブラーとリンカーは、Z80アーキテクチャ用のELF形式ファイルの生成をサポートするようになりました。

  - libctfとlibctf-nobfdの新しいサブパッケージを追加します。

  - bsc#1163333によりLTOを無効にしました。

  - 以下のCVEに対する修正が含まれます：bsc#1153768別名CVE-2019-17451別名PR25070 bsc#1153770別名CVE-2019-17450別名PR25078

  - aarch64でのさまざまなビルドの失敗を修正します（PR25210、bsc#1157755）。

binutils 2.33.1への更新：

  - Arm Scalable Vector Extensionバージョン2（SVE2）命令、Arm Transactional Memory Extension（TME）命令、およびArmv8.1-M Mainline命令とM-profile Vector Extension（MVE）命令のサポートを追加します。

  - Arm Cortex-A76AE、Cortex-A77およびCortex-M35Pプロセッサ、ならびにAArch64 Cortex-A34、Cortex-A65、Cortex-A65AE、Cortex-A76AEおよびCortex-A77プロセッサのサポートを追加します。

  - 16ビット浮動小数点リテラルのエンコーディングを可能にするために、ArmおよびAArch64の両方に対して.float16ディレクティブを追加します。

  - MIPSの場合、-m [no-] fix-loongson3-llscオプションを追加して、Loongson3 LLSCエラータを修正します（または修正しません）。
    --enable-mips-fix-loongson3-llsc=[yes|no]構成時オプションを追加して、デフォルトの動作を設定します。構成オプションが使用されない場合のデフォルトを「no」に設定します。

  - Cortex-A53 Erratum 843419の回避策で、使用する回避策の選択がサポートされるようになりました。オプション
    --fix-cortex-a53-843419は、オプションの引数
    --fix-cortex-a53-843419[=full|adr|adrp]を取り、特定の回避策を強制的に使用できるようになりました。次を参照：
    詳細は、AArch64の--helpを参照してください。

  - AArch64 ELFリンカーのELF GNUプログラムプロパティに、GNU_PROPERTY_AARCH64_FEATURE_1_BTIおよびGNU_PROPERTY_AARCH64_FEATURE_1_PACのサポートを追加します。 

  - AArch64用の-z force-btiを追加して、出力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIを有効にし、入力でGNU_PROPERTY_AARCH64_FEATURE_1_BTIが欠落していることを警告し、BTIで保護されたPLTを使用します。

  - AArch64用の-z pac-pltを追加して、PAC有効のPLTを選択します。

  - --source-comment[=<txt>]オプションをobjdumpに追加します。これが存在する場合、逆アセンブリで表示されるソースコード行にプレフィックスが提供されます。

  - --set-section-alignment <section-name>=<power-of-2-align>オプションをobjcopyに追加して、セクションの配置を変更できるようにします。

  - verilogターゲットのobjcopyに--verilog-data-widthオプションを追加して、verilog 16進形式でデータ要素の幅を制御します。

  - readelf（--debug-dump=linksと--debug-dump=follow）およびobjdump（--dwarf=linksと

    --dwarf=follow-links）の個別のデバッグ情報ファイルオプションは、ファイルに1つ以上存在する場合、複数のリンクを表示またはフォロー（あるいはその両方）するようになりました。
    （これは通常、gccの-gsplit-dwarfオプションを使用すると発生します）。さらに、objdumpの--dwarf=follow-linksは、他の表示オプションにも影響を与えるようになったため、たとえば、

    --symsと組み合わせると、リンクされているデバッグ情報ファイルのシンボルテーブルも表示されます。さらに、

    --disassembleと組み合わせた場合、--dwarf= follow-linksオプションにより、メインファイル内のコードを逆アセンブルする際に、リンクされたファイルのシンボルテーブルが必ず読み取られ、使用されるようになります。

  - コンパクトタイプ形式でエンコードされたダンプタイプのサポートをobjdumpおよびreadelfに追加します。

  - 以下のCVEに対する修正が含まれます：bsc#1126826別名CVE-2019-9077別名PR1126826 bsc#1126829別名CVE-2019-9075別名PR1126829 bsc#1126831別名CVE-2019-9074別名PR24235 bsc#1140126別名CVE-2019-12972別名PR23405 bsc#1143609別名CVE-2019-14444別名PR24829 bsc#1142649別名CVE-2019-14250別名PR90924

  - xBPFターゲットを追加します

  - gasのDWARF 5サポートに関するさまざまな問題を修正します

  - -fltoおよび-fcommonでコンパイルされたオブジェクトのnm -Bを修正します。

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.32で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。これは、archive64.c の_bfd_archive_64_bit_slurp_armapのヒープベースのバッファオーバーフローです。
    (CVE-2019-9075)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
177557	F5 Networks BIG-IP : Binutils の脆弱性 (K42059040)	Nessus	F5 Networks Local Security Checks	2023/6/23	2023/8/18	high
154861	SUSE SLED12 / SLES12セキュリティ更新プログラム：binutils (SUSE-SU-2021:3593-1)	Nessus	SuSE Local Security Checks	2021/11/3	2023/7/13	high
143614	SUSE SLED15/ SLES15セキュリティ更新プログラム：binutils（SUSE-SU-2020:3060-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
135966	Ubuntu 18.04 LTS : GNU binutilsの脆弱性 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
143785	SUSE SLES15セキュリティ更新プログラム：binutils（SUSE-SU-2020:3552-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
142149	openSUSEセキュリティ更新プログラム：binutils（openSUSE-2020-1804）	Nessus	SuSE Local Security Checks	2020/11/2	2024/2/13	high
142163	openSUSEセキュリティ更新プログラム：binutils（openSUSE-2020-1790）	Nessus	SuSE Local Security Checks	2020/11/2	2024/2/13	high
223065	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9075	Nessus	Misc.	2025/3/4	2025/9/3	high

検出

プラグインの検索

critical

high

high

high

critical

high

high

high

high