GNU Binutils 2.30で配布されているGNU libiberty内にあるcplus-dem.cのarm_ptに問題が見つかりました。スタックの枯渇が、libibertyが提供するC ++デマングル関数に発生し、次の再帰スタックフレームがあります：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args、demangle_nested_args。これは、nm-newの実行中に発生する可能性があります。（CVE-2018-12641）GNU Binutils 2.30で配布されているGNU libiberty内にあるcplus-dem.cのwork_stuff_copy_to_fromに、NULLポインターデリファレンス（不明なアドレス0x000000000000の別名SEGV）が発見されました。これは、objdumpの実行中に発生する可能性があります。（CVE-2018-12697）binutilsバージョン2.32以前には、objdump、bfd_get_dynamic_reloc_upper_bound、b fd_canonicalize_dynamic_relocに整数オーバーフローの脆弱性があり、整数オーバーフローによるヒープオーバーフローが発生する可能性があります。悪用に成功すると、任意のコードを実行される可能性があります。この攻撃はローカルで悪用される可能性があります。この脆弱性は、コミット3a551c7a1b80fca579461774860574eabfd7f18fの後に修正されたようです。（CVE-2018-1000876）

binutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。binutilsパッケージは、さまざまなオブジェクトファイル形式でオブジェクトコードを操作するためのバイナリユーティリティのコレクションです。これには、ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip、addr2lineユーティリティが含まれます。セキュリティ修正プログラム：* binutils：整数オーバーフローにより、objdumpでヒープベースのバッファオーバーフローが発生（CVE-2018-1000876）* binutils：libibertyが提供するdemangling関数におけるスタックの枯渇（CVE-2018-12641）* binutils：cplus-dem.cのwork_stuff_copy_to_fromにおけるNULLポインターデリファレンス。（CVE-2018-12697）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2075 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  GNU Binutils 2.30で配布されている GNU libiberty にある cplus-dem.c の arm_pt に問題が見つかりました。
    スタックの枯渇が、libibertyが提供するC ++デマングル関数に発生し、次の再帰スタックフレームがあります：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args、demangle_nested_args。これは、nm-newの実行中に発生する可能性があります。(CVE-2018-12641)

  - GNU Binutils 2.30 で配布されている GNU libiberty にある cplus-dem.c の work_stuff_copy_to_from に、NULL ポインターデリファレンス (不明なアドレス 0x000000000000 の別名 SEGV) が見つかりました。これは、objdump の実行中に発生する可能性があります。(CVE-2018-12697)

  - binutils バージョン 2.32 以前には、objdump、bfd_get_dynamic_reloc_upper_bound、b fd_canonicalize_dynamic_reloc に整数オーバーフローの脆弱性があり、整数オーバーフローによるヒープオーバーフローが発生する可能性があります。悪用に成功すると、任意のコードを実行される可能性があります。この攻撃はローカルで悪用される可能性があります。この脆弱性は、コミット 3a551c7a1b80fca579461774860574eabfd7f18f の後に修正されたようです。(CVE-2018-1000876)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libibertyが特定バイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、libibertyをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

binutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。binutilsパッケージは、さまざまなオブジェクトファイル形式でオブジェクトコードを操作するためのバイナリユーティリティのコレクションです。これには、ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip、addr2lineユーティリティが含まれます。セキュリティ修正プログラム：* binutils：整数オーバーフローにより、objdumpでヒープベースのバッファオーバーフローが発生（CVE-2018-1000876）* binutils：libibertyが提供するdemangling関数におけるスタックの枯渇（CVE-2018-12641）* binutils：cplus-dem.cのwork_stuff_copy_to_fromにおけるNULLポインターデリファレンス。（CVE-2018-12697）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

セキュリティ修正プログラム:

  - binutils: 整数オーバーフローにより、objdumpでヒープベースのバッファオーバーフローが発生（CVE-2018-1000876）

  - binutils: libibertyが提供するdemangling関数におけるスタックの枯渇（CVE-2018-12641）

  - binutils: cplus-dem.cのwork_stuff_copy_to_fromにおけるNULLポインターデリファレンス。
    （CVE-2018-12697）

リモートホストは、GLSA-201908-01（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたELF、オブジェクト、PE、またはバイナリファイルをコンパイル/実行させることで、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

GNU binutilsに多数のセキュリティ問題があることがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたファイルを処理すると、リモートの攻撃者がGNU binutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131026	Amazon Linux 2：binutils（ALAS-2019-1358）	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
128346	CentOS 7：binutils（CESA-2019:2075）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
180505	Oracle Linux 7: binutils (ELSA-2019-2075)	Nessus	Oracle Linux Local Security Checks	2023/9/5	2023/9/5	high
164573	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
164581	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/3/15	critical
151919	Ubuntu 16.04 ESM: GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical
135398	Ubuntu 16.04 LTS / 18.04 LTS : libiberty の脆弱性 (USN-4326-1)	Nessus	Ubuntu Local Security Checks	2020/4/10	2023/10/21	high
127665	RHEL 7：binutils（RHSA-2019:2075）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	high
128209	Scientific Linux セキュリティ更新: SL7.x x86_64のbinutils（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
127559	GLSA-201908-01：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical
135966	Ubuntu 18.04 LTS : GNU binutilsの脆弱性 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2023/10/21	critical
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/5/14	critical

検出

プラグインの検索

high

high

high

critical

critical

critical

high

high

high

critical

critical

critical