リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3593-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.32 で配布されている Binary File Descriptor (BFD) ライブラリ (別名 libbfd) で問題が見つかりました。bfd.c の_bfd_doprntでは、elfcode.hのelf_object_pがSHT_GROUP型のe_shstrndxセクションを誤って処理し、末尾の「\0」を省略してしまうため、ヒープベースのバッファオーバーリードが発生します。
    (CVE-2019-12972)

  -GNU Binutils 2.32で配布されているGNU libiberty で問題が見つかりました。simple-object-elf.c のsimple_object_elf_match は、shstrndx 値がゼロであるかどうかをチェックしません。これにより、整数オーバーフローと、結果としてヒープベースのバッファオーバーフローが発生します。 (CVE-2019-14250)

  -GNU Binutils 2.32のreadelf.c のapply_relocationsには整数オーバーフローが含まれており、攻撃者がELFファイルを介して (elfcomm.c のbyte_put_little_endian関数に) 書き込みアクセス違反を引き起こす可能性があります。 (CVE-2019-14444)

  GNU Binutils 2.32で配布されている、Binary File Descriptor (BFD) ライブラリ (別名: libbfd) のdwarf2.c のfind_abstract_instanceにより、リモートの攻撃者が、細工されたELFファイルを介して、サービス拒否 (無限再帰とアプリケーションクラッシュ) を引き起こす可能性があります。 (CVE-2019-17450)

  -GNU Binutils 2.32で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。dwarf2.c の_bfd_dwarf2_find_nearest_lineで、SEGVにつながる整数オーバーフローが発生します。これは、nmで実証済みです。 (CVE-2019-17451)

  -GNU Binutils 2.32で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。これは、pei-x86_64.c のpex64_get_runtime_functionから呼び出された場合に、libbfd.c のbfd_getl32でSEGVを引き起こす、領域外読み取りです。 (CVE-2019-9074)

  -GNU Binutils 2.32で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。これは、archive64.c の_bfd_archive_64_bit_slurp_armapのヒープベースのバッファオーバーフローです。
    (CVE-2019-9075)

  -GNU Binutils 2.32で問題が見つかりました。これは、不正な形式のMIPSオプションセクションを介したreadelf.c のprocess_mips_specificにおけるヒープベースのバッファオーバーフローです。 (CVE-2019-9077)

  - readelf で示されているように、細工されたファイルを介して、process_symbol_table の　GNU Binutils 2.35 の Binary File Descriptor (BFD) (別名 libbrd) に二重解放の脆弱性が存在します。(CVE-2020-16590)

  - readeif で示されているように、process_symbol_table の無効な読み取りが原因で、GNU Binutils 2.35の Binary File Descriptor (BFD) にサービス拒否の脆弱性が存在します。(CVE-2020-16591)

  - bfd_hash_lookupのGNU Binutils 2.34のBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) に、メモリ解放後使用 (Use-After-Free ) の問題が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2020-16592)

  - addr2line に実証されているように、scan_unit_for_symbols の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16593)

  - nm-new で実証されているように、_bfd_elf_get_symbol_version_string の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16599)

  -GNU Binutils 2.35.1で配布されているBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) で問題が見つかりました。sh_entsizeがelf.c の_bfd_elf_slurp_secondary_reloc_sectionで検証されないため、ヒープベースのバッファオーバーリードがlibbfd.c のbfd_getl_signed_32で発生する可能性があります。(CVE-2020-35448)

  - bfd/pef.c の binutils に欠陥が存在します。細工された PEF ファイルを送信して objdump で解析できる攻撃者が、ヒープバッファオーバーフロー -> 領域外読み取りを引き起こし、アプリケーションの可用性に影響を与える可能性があります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35493)

  - binutils の bfd/pef.c の bfd_pef_scan_start_address() に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35496)

  - 2.34より前のバージョンの binutils の bfd/pef.c の bfd_pef_parse_function_stubs に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2020-35507)

  - GNU binutils バージョン 2.35以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

  - GNU Binutils 2.35.1に欠陥が見つかりました。
    シンボルの数が正しく計算されないため、elf.c の _bfd_elf_slurp_secondary_reloc_section にヒープベースのバッファオーバーフローが存在します。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20284)

  - 2.36より前のバージョンのbinutilsのBFDライブラリに欠陥があります。BFD にリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF 機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。(CVE-2021-3487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、gcc-toolset-13-binutils-2.40-8.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は次の影響を受けます: 不適切な入力検証、署名付き/署名なしの比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは以下のとおりです。
    gold/fileread.cc:497, elfcpp/elfcpp_file.h:644 です。攻撃手法は次の通りです: 無効な e_shoff ヘッダーフィールドを持つ ELF ファイルを開く必要がある。(CVE-2019-1010204)

  - GNU binutils バージョン 2.35 以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4364 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - binutils: sh_entsizeがelf.cの_bfd_elf_slurp_secondary_reloc_sectionで検証されないことが原因の libbfd.cのbfd_getl_signed_32 のヒープベースのバッファオーバーフロー (CVE-2020-35448 )

  - binutils: 競合ウィンドウにより、ユーザーが任意ファイルを所有する可能性があります。(CVE-2021-20197)

  - binutils: elf.c の _bfd_elf_slurp_secondary_reloc_section のヒープベースのバッファオーバーフロー (CVE-2021-20284)

  - binutils: 過剰なデバッグセクションサイズにより、bfdのdwarf2.c read_section()で過剰なメモリ消費が引き起こされる可能性があります (CVE-2021-3487 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3616-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - readelf で示されているように、細工されたファイルを介して、process_symbol_table の　GNU Binutils 2.35の Binary File Descriptor (BFD) (別名 libbrd) に二重解放の脆弱性が存在します。(CVE-2020-16590)

  - readeif で示されているように、process_symbol_table の無効な読み取りが原因で、GNU Binutils 2.35の Binary File Descriptor (BFD) にサービス拒否の脆弱性が存在します。(CVE-2020-16591)

  - bfd_hash_lookupのGNU Binutils 2.34のBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) に、メモリ解放後使用 (Use-After-Free ) の問題が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2020-16592)

  - addr2line に実証されているように、scan_unit_for_symbols の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16593)

  -**拒否** この候補番号は使用しないでください。ConsultIDs：ありません。理由：この候補は、そのCNAにより撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意：ありません。 (CVE-2020-16598 )

  - nm-new で実証されているように、_bfd_elf_get_symbol_version_string の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16599)

  -GNU Binutils 2.35.1で配布されているBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) で問題が見つかりました。sh_entsizeがelf.cの_bfd_elf_slurp_secondary_reloc_sectionで検証されないため、ヒープベースのバッファオーバーリードがlibbfd.cのbfd_getl_signed_32で発生する可能性があります。(CVE-2020-35448)

  - bfd/pef.c の binutils に欠陥が存在します。細工された PEF ファイルを送信して objdump で解析できる攻撃者が、ヒープバッファオーバーフロー -> 領域外読み取りを引き起こし、アプリケーションの可用性に影響を与える可能性があります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35493)

  - binutils の bfd/pef.c の bfd_pef_scan_start_address() に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35496)

  - 2.34より前のバージョンの binutils の bfd/pef.c の bfd_pef_parse_function_stubs に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2020-35507)

  - GNU binutils バージョン 2.35以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

  - GNU Binutils 2.35.1に欠陥が見つかりました。
    シンボルの数が正しく計算されないため、elf.c の _bfd_elf_slurp_secondary_reloc_section にヒープベースのバッファオーバーフローが存在します。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20284）

  - 2.36より前のバージョンのbinutilsのBFDライブラリに欠陥があります。BFDにリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。(CVE-2021-3487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3616-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - readelf で示されているように、細工されたファイルを介して、process_symbol_table の　GNU Binutils 2.35の Binary File Descriptor (BFD) (別名 libbrd) に二重解放の脆弱性が存在します。(CVE-2020-16590)

  - readeif で示されているように、process_symbol_table の無効な読み取りが原因で、GNU Binutils 2.35の Binary File Descriptor (BFD) にサービス拒否の脆弱性が存在します。(CVE-2020-16591)

  - bfd_hash_lookupのGNU Binutils 2.34のBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) に、メモリ解放後使用 (Use-After-Free ) の問題が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2020-16592)

  - addr2line に実証されているように、scan_unit_for_symbols の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16593)

  - nm-new で実証されているように、_bfd_elf_get_symbol_version_string の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16599)

  -GNU Binutils 2.35.1で配布されているBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) で問題が見つかりました。sh_entsizeがelf.c の_bfd_elf_slurp_secondary_reloc_sectionで検証されないため、ヒープベースのバッファオーバーリードがlibbfd.c のbfd_getl_signed_32で発生する可能性があります。(CVE-2020-35448)

  - bfd/pef.c の binutils に欠陥が存在します。細工された PEF ファイルを送信して objdump で解析できる攻撃者が、ヒープバッファオーバーフロー -> 領域外読み取りを引き起こし、アプリケーションの可用性に影響を与える可能性があります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35493)

  - binutils の bfd/pef.c の bfd_pef_scan_start_address() に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35496)

  - 2.34より前のバージョンの binutils の bfd/pef.c の bfd_pef_parse_function_stubs に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2020-35507)

  - GNU binutils バージョン 2.35以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

  - GNU Binutils 2.35.1に欠陥が見つかりました。
    シンボルの数が正しく計算されないため、elf.c の _bfd_elf_slurp_secondary_reloc_section にヒープベースのバッファオーバーフローが存在します。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20284)

  - 2.36より前のバージョンのbinutilsのBFDライブラリに欠陥があります。BFD にリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF 機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。(CVE-2021-3487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4364 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - binutils: sh_entsizeがelf.cの_bfd_elf_slurp_secondary_reloc_sectionで検証されないことが原因の libbfd.cのbfd_getl_signed_32 のヒープベースのバッファオーバーフロー (CVE-2020-35448 )

  - binutils: 競合ウィンドウにより、ユーザーが任意ファイルを所有する可能性があります。(CVE-2021-20197)

  - binutils: elf.c の _bfd_elf_slurp_secondary_reloc_section のヒープベースのバッファオーバーフロー (CVE-2021-20284)

  - binutils: 過剰なデバッグセクションサイズにより、bfdのdwarf2.c read_section()で過剰なメモリ消費が引き起こされる可能性があります (CVE-2021-3487 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1475-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - readelf で示されているように、細工されたファイルを介して、process_symbol_table の　GNU Binutils 2.35の Binary File Descriptor (BFD) (別名 libbrd) に二重解放の脆弱性が存在します。(CVE-2020-16590)

  - readeif で示されているように、process_symbol_table の無効な読み取りが原因で、GNU Binutils 2.35の Binary File Descriptor (BFD) にサービス拒否の脆弱性が存在します。(CVE-2020-16591)

  - bfd_hash_lookupのGNU Binutils 2.34のBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) に、メモリ解放後使用 (Use-After-Free ) の問題が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2020-16592)

  - addr2line に実証されているように、scan_unit_for_symbols の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16593)

  -**拒否** この候補番号は使用しないでください。ConsultIDs：ありません。理由：この候補は、そのCNAにより撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意：ありません。 (CVE-2020-16598 )

  - nm-new で実証されているように、_bfd_elf_get_symbol_version_string の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16599)

  -GNU Binutils 2.35.1で配布されているBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) で問題が見つかりました。sh_entsizeがelf.cの_bfd_elf_slurp_secondary_reloc_sectionで検証されないため、ヒープベースのバッファオーバーリードがlibbfd.cのbfd_getl_signed_32で発生する可能性があります。(CVE-2020-35448)

  - bfd/pef.c の binutils に欠陥が存在します。細工された PEF ファイルを送信して objdump で解析できる攻撃者が、ヒープバッファオーバーフロー -> 領域外読み取りを引き起こし、アプリケーションの可用性に影響を与える可能性があります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35493)

  - binutils の bfd/pef.c の bfd_pef_scan_start_address() に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35496)

  - 2.34より前のバージョンの binutils の bfd/pef.c の bfd_pef_parse_function_stubs に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2020-35507)

  - GNU binutils バージョン 2.35以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

  - GNU Binutils 2.35.1に欠陥が見つかりました。
    シンボルの数が正しく計算されないため、elf.c の _bfd_elf_slurp_secondary_reloc_section にヒープベースのバッファオーバーフローが存在します。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20284)

  - binutils readelf 2.35プログラムに欠陥が見つかりました。攻撃者が、readelfを使用して細工されたファイルを読み取るように被害者を説得できる場合、攻撃者が提供する任意のデータのスタックバッファオーバーフロー、領域外書き込みが発生する可能性があります。この欠陥による最大の影響は、機密性、整合性、および可用性に対するものです。(CVE-2021-20294)

  - 2.36より前のバージョンのbinutilsのBFDライブラリに欠陥があります。BFDにリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。(CVE-2021-3487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0934-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - readelf で示されているように、細工されたファイルを介して、process_symbol_table の　GNU Binutils 2.35の Binary File Descriptor (BFD) (別名 libbrd) に二重解放の脆弱性が存在します。(CVE-2020-16590)

  - readeif で示されているように、process_symbol_table の無効な読み取りが原因で、GNU Binutils 2.35の Binary File Descriptor (BFD) にサービス拒否の脆弱性が存在します。(CVE-2020-16591)

  - bfd_hash_lookupのGNU Binutils 2.34のBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) に、メモリ解放後使用 (Use-After-Free ) の問題が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2020-16592)

  - addr2line に実証されているように、scan_unit_for_symbols の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16593)

  - nm-new で実証されているように、_bfd_elf_get_symbol_version_string の GNU Binutils 2.35で配布されている、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) に NULL ポインターデリファレンスの脆弱性が存在し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2020-16599)

  -GNU Binutils 2.35.1で配布されているBinary File Descriptor (BFD ) ライブラリ (別名libbfd ) で問題が見つかりました。sh_entsizeがelf.c の_bfd_elf_slurp_secondary_reloc_sectionで検証されないため、ヒープベースのバッファオーバーリードがlibbfd.c のbfd_getl_signed_32で発生する可能性があります。(CVE-2020-35448)

  - bfd/pef.c の binutils に欠陥が存在します。細工された PEF ファイルを送信して objdump で解析できる攻撃者が、ヒープバッファオーバーフロー -> 領域外読み取りを引き起こし、アプリケーションの可用性に影響を与える可能性があります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35493)

  - binutils の bfd/pef.c の bfd_pef_scan_start_address() に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。この欠陥は、2.34 より前の binutils バージョンに影響を与えます。(CVE-2020-35496)

  - 2.34より前のバージョンの binutils の bfd/pef.c の bfd_pef_parse_function_stubs に欠陥があるため、細工されたファイルを送信して objdump で処理できる攻撃者が、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2020-35507)

  - GNU binutils バージョン 2.35以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

  - GNU Binutils 2.35.1に欠陥が見つかりました。
    シンボルの数が正しく計算されないため、elf.c の _bfd_elf_slurp_secondary_reloc_section にヒープベースのバッファオーバーフローが存在します。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20284)

  - binutils readelf 2.35プログラムに欠陥が見つかりました。攻撃者が、readelfを使用して細工されたファイルを読み取るように被害者を説得できる場合、攻撃者が提供する任意のデータのスタックバッファオーバーフロー、領域外書き込みが発生する可能性があります。この欠陥による最大の影響は、機密性、整合性、および可用性に対するものです。(CVE-2021-20294)

  - 2.36より前のバージョンのbinutilsのBFDライブラリに欠陥があります。BFD にリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF 機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。(CVE-2021-3487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-354441fcdd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils バージョン 2.35以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-4364アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.36より前のバージョンのbinutilsのBFDライブラリに欠陥があります。BFDにリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。（CVE-2021-3487）

  - GNU Binutils 2.35.1 に欠陥が見つかりました。
    シンボルの数が正しく計算されないため、elf.c の _bfd_elf_slurp_secondary_reloc_section にヒープベースのバッファオーバーフローが存在します。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20284）

  -GNU Binutils 2.35.1で配布されているBinary File Descriptor（BFD）ライブラリ（別名libbfd）で問題が見つかりました。sh_entsizeがelf.cの_bfd_elf_slurp_secondary_reloc_sectionで検証されないため、ヒープベースのバッファオーバーリードがlibbfd.cのbfd_getl_signed_32で発生する可能性があります。（CVE-2020-35448）

  - GNU binutils バージョン 2.35 以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります:  ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154861	SUSE SLED12 / SLES12セキュリティ更新プログラム：binutils (SUSE-SU-2021:3593-1)	Nessus	SuSE Local Security Checks	2021/11/3	2023/7/13	high
191276	CentOS 9 : gcc-toolset-13-binutils-2.40-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
155155	RHEL 8: binutils (RHSA-2021: 4364)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium
154898	openSUSE 15 セキュリティ更新：binutils (openSUSE-SU-2021:3616-1 )	Nessus	SuSE Local Security Checks	2021/11/5	2023/11/27	medium
154921	SUSE SLED15/ SLES15セキュリティ更新プログラム：binutils (SUSE-SU-2021:3616-1)	Nessus	SuSE Local Security Checks	2021/11/5	2023/7/13	medium
155198	CentOS 8 : binutils (CESA-2021: 4364)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
155362	openSUSE 15 セキュリティ更新：binutils (openSUSE-SU-2021:1475-1 )	Nessus	SuSE Local Security Checks	2021/11/16	2023/11/23	high
159175	SUSE SLES15 セキュリティ更新プログラム: binutils (SUSE-SU-2022:0934-1)	Nessus	SuSE Local Security Checks	2022/3/23	2023/7/14	high
146277	Fedora 33：mingw-binutils (2021-354441fcdd)	Nessus	Fedora Local Security Checks	2021/2/8	2022/1/21	medium
155427	Oracle Linux 8: binutils（ELSA-2021-4364）	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium

high

high

medium

medium