リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4146-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティバグを修正しました。

    - CVE-2019-1010204elfcpp/elfcpp_file.h での領域外読み取りが修正されましたbsc#1142579
    - CVE-2021-3530rust-demangle.c の demangle_path() でのスタックベースのバッファオーバーフローを修正しましたbsc#1185597。
    - CVE-2021-3648rust シンボルのデマングル中の無限ループを修正しましたbsc#1188374。
    - CVE-2021-3826d-demangle.c の dlang_lname 関数のヒープ/スタックバッファオーバーフローを修正しましたbsc#1202969
    - CVE-2021-45078stabs.c の stabl_xcoff_builtin_type() での領域外書き込みを修正しましたbsc#1193929
    - CVE-2021-46195libiberty/rust-demangle.c のコントロールされていない再帰が修正されましたbsc#1194783。
    - CVE-2022-27943demangle_const のスタック枯渇を修正しましたbsc#1197592。
    - CVE-2022-38126binutils/dwarf.c の display_debug_names() 関数のアサーション失敗を修正しましたbsc#1202966
    - CVE-2022-38127binutils/dwarf.c の read_and_display_attr_value() 関数における NULL ポインターデリファレンスを修正しましたbsc#1202967
    - CVE-2022-38533bfd_getl32 におけるヒープ領域外読み取りを修正しましたbsc#1202816。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティバグを修正しました。

    - CVE-2019-1010204elfcpp/elfcpp_file.h での領域外読み取りが修正されましたbsc#1142579
    - CVE-2021-3530rust-demangle.c の demangle_path() でのスタックベースのバッファオーバーフローを修正しましたbsc#1185597。
    - CVE-2021-3648rust シンボルのデマングル中の無限ループを修正しましたbsc#1188374。
    - CVE-2021-3826d-demangle.c の dlang_lname 関数のヒープ/スタックバッファオーバーフローを修正しましたbsc#1202969
    - CVE-2021-45078stabs.c の stabl_xcoff_builtin_type() での領域外書き込みを修正しましたbsc#1193929
    - CVE-2021-46195libiberty/rust-demangle.c のコントロールされていない再帰が修正されましたbsc#1194783。
    - CVE-2022-27943demangle_const のスタック枯渇を修正しましたbsc#1197592。
    - CVE-2022-38126binutils/dwarf.c の display_debug_names() 関数のアサーション失敗を修正しましたbsc#1202966
    - CVE-2022-38127binutils/dwarf.c の read_and_display_attr_value() 関数における NULL ポインターデリファレンスを修正しましたbsc#1202967
    - CVE-2022-38533bfd_getl32 におけるヒープ領域外読み取りを修正しましたbsc#1202816。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6160-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.37 までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注：この問題は、 に対する修正が不適切なために存在しています CVE-2018-12699。 （CVE-2021-45078）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-5341-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.29.1 の objdump.c にある dump_relocs_in_section 関数は、reloc カウント整数オーバーフローをチェックしません。このため、リモートの攻撃者が細工された PE ファイルを使用して、サービス拒否 (過剰なメモリ割り当て、またはヒープベースのバッファオーバーフローとアプリケーションクラッシュ)、または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2017-17122)

  - 2.36 より前のバージョンの binutils の BFD ライブラリに欠陥があります。BFD にリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF 機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。(CVE-2021-3487)

  - 2.37 までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注意: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168123	SUSE SLED15 / SLES15 セキュリティ更新binutilsSUSE-SU-2022:4146-1	Nessus	SuSE Local Security Checks	2022/11/23	2025/9/24	high
168296	SUSE SLES12 セキュリティ更新binutilsSUSE-SU-2022:4277-1	Nessus	SuSE Local Security Checks	2022/11/30	2025/9/24	high
177263	Ubuntu 20.04 LTS : GNU binutils の脆弱性 (USN-6160-1)	Nessus	Ubuntu Local Security Checks	2023/6/13	2024/8/27	high
224355	Linux Distros のパッチ未適用の脆弱性: CVE-2021-45078	Nessus	Misc.	2025/3/5	2025/9/5	high
159138	Ubuntu 16.04 ESM: GNU binutils の脆弱性 (USN-5341-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2025/9/24	high

検出

プラグインの検索

high

high

high

high

high