libibertyが特定バイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、libibertyをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201908-01（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたELF、オブジェクト、PE、またはバイナリファイルをコンパイル/実行させることで、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

GNU binutilsに多数のセキュリティ問題があることがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたファイルを処理すると、リモートの攻撃者がGNU binutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151919	Ubuntu 16.04 ESM: GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical
135398	Ubuntu 16.04 LTS / 18.04 LTS : libiberty の脆弱性 (USN-4326-1)	Nessus	Ubuntu Local Security Checks	2020/4/10	2023/10/21	high
127559	GLSA-201908-01：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical
135966	Ubuntu 18.04 LTS : GNU binutilsの脆弱性 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2023/10/21	critical

検出

プラグインの検索

critical

high

critical

critical