リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6581-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の display_debug_section 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-45703)

  - Binutils 2.34 から 2.38 の stabs.c の関数 stab_demangle_v3_arg に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47007)

  - Binutils 2.34 から 2.38 の bucomm.c の関数 make_tempdir および make_tempname に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47008)

  - Binutils 2.34 から 2.38 の prdbg.c の関数 pr_function_type に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47010)

  - Binutils 2.34 から 2.38 の stabs.c の関数 parse_stab_struct_fields に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3695-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新してください 2.41 [jsc#PED-5778]

    * MIPS ポートは、Playstation Portable で使用されるSony Interactive Enterprise Allegrex プロセッサをサポートするようになりました。これは、単一精度の FPU と数個の実装固有の整数命令とともに MIPS II ISA を実装します。
    * Objdump の --private オプションが、PE フォーマットファイルで使用できるようになり、ファイルヘッダーとセクションヘッダーのフィールドを表示できるようになりました。
    * libsframe の新しいバージョン化されたリリースlibsframe.so.1。このリリースでは、バージョンノード名 LIBSFRAME_1.0 のバージョン付けされたシンボルが導入されます。このリリースでは、互換性のない方法で ABI も更新されます。これには、sframe_get_funcdesc_with_addr API の削除、sframe_fre_get_ra_offset および sframe_fre_get_fp_offset API の動作の変更が含まれます。
    * SFrame Version 2 が、gas、ld、readelf および objdump でサポートされるデフォルトでのみフォーマットのバージョンです。
    * ELF ファイルから ELF セクションヘッダーを削除するために、objcopy および strip にコマンドラインオプション --strip-section-headersを追加します。
    * RISC-V ポートが次の新しい標準拡張をサポートするようになりました。

      - Zicond (条件付きゼロ命令)
      - Zfa追加の浮動小数点命令
      - Zvbb、Zvbc、Zvkg、Zvkned、Zvknh[ab]、Zvksed、Zvksh、Zvkn、Zvknc、Zvkng、Zvks、Zvksc、Zvkg、Zvktベクトル暗号化命令

    * RISC-V ポートは現在、ベンダー定義の以下の拡張をサポートしています

      - XVentanaCondOps

    * Intel FRED、TKGS および AMX-COMPLEX 命令のサポートを追加します。
    * 新しい .insn ディレクティブが x86 Gas によって認識されます。
    * SME2 サポートを AArch64 ポートに追加します。
    * リンカーは現在、 --remap-inputs <PATTERN>=<FILE> のコマンドラインオプションを受け入れて、 <PATTERN> と <FILE>に一致する入力ファイルを再チェックできるようになりました。さらに、オプション --remap-inputs-file=<FILE> を使用すると、これらの再マッピングディレクティブをいくつでも含むファイルを指定できます。
    * リンカーコマンドラインオプション --print-map-locals は、リンカーマップにローカルシンボルを含めるために使用できます。(ELF ターゲットのみ)。
    * ほとんどの ELF ベースのターゲットで、 --enable-linker-version オプションを使用する場合、リンカーのバージョンは、.comment セクションに文字列として挿入されます。
    * リンカースクリプト構文には、出力セクション用の新しいコマンドがあります ASCIZ 'string' これは、現在の場所にゼロ終端文字列を挿入します。
    * ELF セクションヘッダーを省略するためにコマンドラインオプションの -z nosectionheader を追加します。

    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1209642 別名 CVE-2023-1579 別名 PR29988
      * bsc#1210297 別名 CVE-2023-1972 別名 PR30285
      * bsc#1210733 別名 CVE-2023-2222 別名 PR29936
      * bsc#1213458 aka CVE-2021-32256 aka PR105039 gcc
      * bsc#1214565 別名 CVE-2020-19726 別名 PR26240
      * bsc#1214567 別名 CVE-2022-35206 別名 PR29290
      * bsc#1214579 別名 CVE-2022-35205 別名 PR29289
      * bsc#1214580 別名 CVE-2022-44840 別名 PR29732
      * bsc#1214604 別名 CVE-2022-45703 別名 PR29799
      * bsc#1214611 別名 CVE-2022-48065 別名 PR29925
      * bsc#1214619 別名 CVE-2022-48064 別名 PR29922
      * bsc#1214620 別名 CVE-2022-48063 別名 PR29924
      * bsc#1214623 別名 CVE-2022-47696 別名 PR29677
      * bsc#1214624 別名 CVE-2022-47695 別名 PR29846
      * bsc#1214625 別名 CVE-2022-47673 別名 PR29876

    - SLE コードストリームの binutils-revert-rela.diff によって引き起こされる互換性の問題を修正しました。glibc の更新が必要。これ以外の場合、破損した相対リロックサポートを認識してしまうため。 [bsc#1213282、jsc#PED-1435]

    - ドキュメントが修正した CVE

      * bsc#1208037 別名 CVE-2023-25588 別名 PR29677
      * bsc#1208038 別名 CVE-2023-25587 別名 PR29846
      * bsc#1208040 別名 CVE-2023-25585 別名 PR29892
      * bsc#1208409 別名 CVE-2023-0687 別名 PR29444

    - bpf-none クロスターゲットを有効にし、bpf-none をサポートされているターゲットのマルチターゲットセットに追加します。
    - 古い codestream に対して packd-relative-relocs を無効にします。これらは、binutils-revert-rela.diff がアクティブな場合、バグのあるリロケーションを生成します。
      [bsc#1206556]
    - デフォルトで ZSTD デバッグセクション圧縮を無効にします。
    - デフォルトで、デバッグ情報セクションに対してzlib の代わりにzstd 圧縮アルゴリズムを有効にします。
    - サポートされているプラットフォームのためにのみ libgprofng をパックします。
    - libgprofng 関連ライブラリを適切な場所パッケージに移動します。
    - ブートストラップのスキップのために --without=bootstrap を追加しますパッケージの高速テスト。

    バージョン 2.40 への更新:

    * Objdump には新しいコマンドラインオプション --show-all-symbols があり、これにより、逆アセンブルする際に与えられたアドレスに一致する全てのシンボルが表示されるようになります。(通常は、アドレスに一致する最初のシンボルのみが表示されます)。
    * 出力デバイスがターミナルである場合、デフォルトで色付きの逆アセンブリ出力を有効にするために --enable-colored-disassembly 構成時間オプションを追加します。注意、この設定オプションはデフォルトでは無効になっています。
    * DCO 署名済みの貢献は現在承認されています。
    * objcopy --decompress-debug-sections は現在 zstd 圧縮されたデバッグセクションをサポートします。新しいオプション --compress-debug-sections=zstd は、 zstd を含むデバッグセクションを圧縮します。
    * addr2line および objdump --dwarf は、zstd 圧縮されたデバッグセクションをサポートするようになりました。
    * dlltool プログラムは現在、 --deterministic-libraries と
      --non-deterministic-libraries 決定性出力ライブラリを生成するかどうかをコントロールするコマンドラインオプションとして使用します。これらのオプションのいずれも使用されていない場合は、binutils が構成されたときにデフォルトが設定されます。
    * readelf および objdump に、SFrame セクションをダンプする新しく追加されたオプション --sframe があります。
    * Intel RAO-INT 命令に対するサポートを追加します。
    * Intel AVX-NE-CONVERT 命令に対するサポートを追加します。
    * Intel MSRLIST 命令に対するサポートを追加します。
    * Intel WRSRNS 命令に対するサポートを追加します。
    * Intel CMPccXADD 命令に対するサポートを追加します。
    * Intel AVX-VNNI-INT8 命令に対するサポートを追加します。
    * Intel AVX-IFMA 命令に対するサポートを追加します。
    * Intel PREFETCH 命令に対するサポートを追加します。
    * Intel AMX-FP16 命令のサポートを追加します。
    * Gas は現在 --compress-debug-sections=zstd をサポートし、zstd でデバッグセクションを圧縮します。
    * --enable-compressed-debug-sectionsのデフォルトの圧縮アルゴリズムを選択する --enable-default-compressed-debug-sections-algorithm={zlib,zstd} を追加します。
    * T-Head ISA マニュアルのバージョン 2.0 から、さまざまな T-Head 拡張XTheadBa、XTheadBb、XTheadBs、XTheadCmo、XTheadCondMov、XTheadFMemIdx、XTheadFmv、XTheadInt、XTheadMemIdx、XTheadMemPair、XTheadMac、および XTheadSync のサポートを追加します。 Allwinner D1 にある。
    * RISC-V Zawrs 拡張、バージョン 1.0-rc4 のサポートを追加します。
    * Arm 用の Cortex-X1C のサポートを追加します。
    * x86_64 および aarch64 ターゲットで SFrame unwind 情報を生成するための新しいコマンドラインオプション --gsframe 。
    * リンカーには、警告またはエラーメッセージの生成を抑制する新しいコマンドラインオプションがあります。これは、既知の動作しないバイナリを作成する必要がある場合に役立ちます。オプションは-w または --no-warningsです。
    * ld は現在、zstd 圧縮されたデバッグセクションをサポートするようになりました。新しいオプション
      --compress-debug-sections=zstd zstd でデバッグセクションを圧縮。
    * --enable-compressed-debug-sectionsのデフォルトの圧縮アルゴリズムを選択する --enable-default-compressed-debug-sections-algorithm={zlib,zstd} を追加します。
    * -z bndpltMPX プレフィックス命令のサポートを削除します。

    - 以下のCVEに対する修正が含まれます：

      * bsc#1206080 別名 CVE-2022-4285 別名 PR29699

    - デフォルトで有効化します --enable-colored-disassembly
    - x86_64_vX プラットフォームのビルドを修正します
    - arm32 回避の copyreloc パッチを追加 PR16177bsc#1200962

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-6381-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.34 以前の GNU nm の binutils/nm.c の get_data 関数におけるメモリ消費の問題により、攻撃者が、細工されたコマンドを介してサービス拒否を引き起こす可能性があります。(CVE-2020-19724)

  - binutils libbfd.c 2.36 で補助シンボルデータに関連する問題が発見されました。これにより、攻撃者が、システムメモリを読み書きしたり、サービス拒否を引き起こしたりすることが可能です。(CVE-2020-19726)

  -GNU Binutils 2.34で問題が見つかりました。これは、microblaze-dis.c を処理するときのメモリリークです。これは、逆アセンブルされる各 insn のメモリを消費します。(CVE-2020-21490)

  - 2.34 以前の GNU Binutils には、関数 tic4x_print_cond (opcodes/tic4x-dis.c ファイル) に初期化されていないヒープ脆弱性があるため、攻撃者が情報の漏洩を引き起こす可能性があります。(CVE-2020-35342)

  - Binutils objdump 3.37 の関数 bfd_getl32 におけるヒープベースのバッファオーバーフロー。(CVE-2021-46174)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の display_debug_section 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-45703)

  - 2.39.3 より前の Binutils objdump では、攻撃者が、match-oc の bfd_mach_o_get_synthetic_symtab 関数を介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があることが検出されました。(CVE-2022-47695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3825-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新してください 2.41 [jsc#PED-5778]

    * MIPS ポートは、Playstation Portable で使用されるSony Interactive Enterprise Allegrex プロセッサをサポートするようになりました。これは、単一精度の FPU と数個の実装固有の整数命令とともに MIPS II ISA を実装します。
    * Objdump の --private オプションが、PE フォーマットファイルで使用できるようになり、ファイルヘッダーとセクションヘッダーのフィールドを表示できるようになりました。
    * libsframe の新しいバージョン化されたリリースlibsframe.so.1。このリリースでは、バージョンノード名 LIBSFRAME_1.0 のバージョン付けされたシンボルが導入されます。このリリースでは、互換性のない方法で ABI も更新されます。これには、sframe_get_funcdesc_with_addr API の削除、sframe_fre_get_ra_offset および sframe_fre_get_fp_offset API の動作の変更が含まれます。
    * SFrame Version 2 が、gas、ld、readelf および objdump でサポートされるデフォルトでのみフォーマットのバージョンです。
    * ELF ファイルから ELF セクションヘッダーを削除するために、objcopy および strip にコマンドラインオプション --strip-section-headersを追加します。
    * RISC-V ポートが次の新しい標準拡張をサポートするようになりました。

      - Zicond (条件付きゼロ命令)
      - Zfa追加の浮動小数点命令
      - Zvbb、Zvbc、Zvkg、Zvkned、Zvknh[ab]、Zvksed、Zvksh、Zvkn、Zvknc、Zvkng、Zvks、Zvksc、Zvkg、Zvktベクトル暗号化命令

    * RISC-V ポートは現在、ベンダー定義の以下の拡張をサポートしています
      - XVentanaCondOps
    * Intel FRED、TKGS および AMX-COMPLEX 命令のサポートを追加します。
    * 新しい .insn ディレクティブが x86 Gas によって認識されます。
    * SME2 サポートを AArch64 ポートに追加します。
    * リンカーは現在、 --remap-inputs <PATTERN>=<FILE> のコマンドラインオプションを受け入れて、 <PATTERN> と <FILE>に一致する入力ファイルを再チェックできるようになりました。さらに、オプション --remap-inputs-file=<FILE> を使用すると、これらの再マッピングディレクティブをいくつでも含むファイルを指定できます。
    * リンカーコマンドラインオプション --print-map-locals は、リンカーマップにローカルシンボルを含めるために使用できます。(ELF ターゲットのみ)。
    * ほとんどの ELF ベースのターゲットで、 --enable-linker-version オプションを使用する場合、リンカーのバージョンは、.comment セクションに文字列として挿入されます。
    * リンカースクリプト構文には、出力セクション用の新しいコマンドがあります ASCIZ 'string' これは、現在の場所にゼロ終端文字列を挿入します。
    * ELF セクションヘッダーを省略するためにコマンドラインオプションの -z nosectionheader を追加します。

    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません
      * bsc#1209642 別名 CVE-2023-1579 別名 PR29988
      * bsc#1210297 別名 CVE-2023-1972 別名 PR30285
      * bsc#1210733 別名 CVE-2023-2222 別名 PR29936
      * bsc#1213458 aka CVE-2021-32256 aka PR105039 gcc
      * bsc#1214565 別名 CVE-2020-19726 別名 PR26240
      * bsc#1214567 別名 CVE-2022-35206 別名 PR29290
      * bsc#1214579 別名 CVE-2022-35205 別名 PR29289
      * bsc#1214580 別名 CVE-2022-44840 別名 PR29732
      * bsc#1214604 別名 CVE-2022-45703 別名 PR29799
      * bsc#1214611 別名 CVE-2022-48065 別名 PR29925
      * bsc#1214619 別名 CVE-2022-48064 別名 PR29922
      * bsc#1214620 別名 CVE-2022-48063 別名 PR29924
      * bsc#1214623 別名 CVE-2022-47696 別名 PR29677
      * bsc#1214624 別名 CVE-2022-47695 別名 PR29846
      * bsc#1214625 別名 CVE-2022-47673 別名 PR29876

    - これは SLE-15 において短期間のみ存在しました。devel:gcc のメインバリアントは binutils-revert-rela.diff でこれを含むためです。
      したがって、以下のようになります。

    - ドキュメントが修正した CVE

      * bsc#1208037 別名 CVE-2023-25588 別名 PR29677
      * bsc#1208038 別名 CVE-2023-25587 別名 PR29846
      * bsc#1208040 別名 CVE-2023-25585 別名 PR29892
      * bsc#1208409 別名 CVE-2023-0687 別名 PR29444

    - bpf-none クロスターゲットを有効にし、bpf-none をサポートされているターゲットのマルチターゲットセットに追加します。
    - 古い codestream に対して packd-relative-relocs を無効にします。これらは、binutils-revert-rela.diff がアクティブな場合、バグのあるリロケーションを生成します。
      [bsc#1206556]
    - デフォルトで ZSTD デバッグセクション圧縮を無効にします。
    - デフォルトで、デバッグ情報セクションに対してzlib の代わりにzstd 圧縮アルゴリズムを有効にします。
    - サポートされているプラットフォームのためにのみ libgprofng をパックします。
    - libgprofng 関連ライブラリを適切な場所パッケージに移動します。
    - ブートストラップのスキップのために --without=bootstrap を追加しますパッケージの高速テスト。

    - 破損した arm32-avoid-copyreloc.patch を削除し、 を修正します [gcc#108515]

    バージョン 2.40 への更新:

    * Objdump には新しいコマンドラインオプション --show-all-symbols があり、これにより、逆アセンブルする際に与えられたアドレスに一致する全てのシンボルが表示されるようになります。(通常は、アドレスに一致する最初のシンボルのみが表示されます)。
    * 出力デバイスがターミナルである場合、デフォルトで色付きの逆アセンブリ出力を有効にするために --enable-colored-disassembly 構成時間オプションを追加します。注意、この設定オプションはデフォルトでは無効になっています。
    * DCO 署名済みの貢献は現在承認されています。
    * objcopy --decompress-debug-sections は現在 zstd 圧縮されたデバッグセクションをサポートします。新しいオプション --compress-debug-sections=zstd は、 zstd を含むデバッグセクションを圧縮します。
    * addr2line および objdump --dwarf は、zstd 圧縮されたデバッグセクションをサポートするようになりました。
    * dlltool プログラムは現在、 --deterministic-libraries と
      --non-deterministic-libraries 決定性出力ライブラリを生成するかどうかをコントロールするコマンドラインオプションとして使用します。これらのオプションのいずれも使用されていない場合は、binutils が構成されたときにデフォルトが設定されます。
    * readelf および objdump に、SFrame セクションをダンプする新しく追加されたオプション --sframe があります。
    * Intel RAO-INT 命令に対するサポートを追加します。
    * Intel AVX-NE-CONVERT 命令に対するサポートを追加します。
    * Intel MSRLIST 命令に対するサポートを追加します。
    * Intel WRSRNS 命令に対するサポートを追加します。
    * Intel CMPccXADD 命令に対するサポートを追加します。
    * Intel AVX-VNNI-INT8 命令に対するサポートを追加します。
    * Intel AVX-IFMA 命令に対するサポートを追加します。
    * Intel PREFETCH 命令に対するサポートを追加します。
    * Intel AMX-FP16 命令のサポートを追加します。
    * Gas は現在 --compress-debug-sections=zstd をサポートし、zstd でデバッグセクションを圧縮します。
    * --enable-compressed-debug-sectionsのデフォルトの圧縮アルゴリズムを選択する --enable-default-compressed-debug-sections-algorithm={zlib,zstd} を追加します。
    * T-Head ISA マニュアルのバージョン 2.0 から、さまざまな T-Head 拡張XTheadBa、XTheadBb、XTheadBs、XTheadCmo、XTheadCondMov、XTheadFMemIdx、XTheadFmv、XTheadInt、XTheadMemIdx、XTheadMemPair、XTheadMac、および XTheadSync のサポートを追加します。 Allwinner D1 にある。
    * RISC-V Zawrs 拡張、バージョン 1.0-rc4 のサポートを追加します。
    * Arm 用の Cortex-X1C のサポートを追加します。
    * x86_64 および aarch64 ターゲットで SFrame unwind 情報を生成するための新しいコマンドラインオプション --gsframe 。
    * リンカーには、警告またはエラーメッセージの生成を抑制する新しいコマンドラインオプションがあります。これは、既知の動作しないバイナリを作成する必要がある場合に役立ちます。オプションは-w または --no-warningsです。
    * ld は現在、zstd 圧縮されたデバッグセクションをサポートするようになりました。新しいオプション
      --compress-debug-sections=zstd zstd でデバッグセクションを圧縮。
    * --enable-compressed-debug-sectionsのデフォルトの圧縮アルゴリズムを選択する --enable-default-compressed-debug-sections-algorithm={zlib,zstd} を追加します。
    * -z bndpltMPX プレフィックス命令のサポートを削除します。

    - 以下のCVEに対する修正が含まれます：

      * bsc#1206080 別名 CVE-2022-4285 別名 PR29699

    - デフォルトで有効化します --enable-colored-disassembly
    - x86_64_vX プラットフォームのビルドを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
188049	Ubuntu 20.04 LTS/22.04 LTS：GNU binutilsの脆弱性（USN-6581-1）	Nessus	Ubuntu Local Security Checks	2024/1/15	2024/8/27	high
181753	SUSE SLES12 セキュリティ更新binutilsSUSE-SU-2023:3695-1	Nessus	SuSE Local Security Checks	2023/9/21	2025/9/24	critical
225083	Linux Distros のパッチ未適用の脆弱性: CVE-2022-44840	Nessus	Misc.	2025/3/5	2025/9/5	high
181560	Ubuntu 16.04 ESM / 18.04 ESM : GNU binutils の脆弱性 (USN-6381-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	high
182107	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新binutilsSUSE-SU-2023:3825-1	Nessus	SuSE Local Security Checks	2023/9/28	2025/9/24	critical

検出

プラグインの検索

high

critical

high

high

critical