根据安装的 elfutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在到 elfutils 0.174 为止的所有版本中，libelf 内的 elf_end 函数中存在一个无效的内存地址取消引用错误。虽然 eu-size 旨在支持 ar 文件内部的 ar 文件，但 size.c 中的 handle_ar 在处理所有内部条目之前就关闭了所有外部 ar 文件。此漏洞允许攻击者利用特制的 ELF 文件造成拒绝服务（应用程序崩溃）。(CVE-2018-18520) - 在到 elfutils 0.174 为止的所有版本中，在 libdwfl 内的 dwfl_segment_report_module.c 中发现无效的内存地址取消引用错误。此漏洞允许攻击者利用特制的 ELF 文件造成拒绝服务（应用程序崩溃），consider_notes 就是一个例子。(CVE-2018-18310) 请注意，Tenable Network Security 已直接从 EulerOS 安全性公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

EulerOS 2.0 SP2：elfutils (EulerOS-SA-2019-1109)

medium Nessus 插件 ID 123583

未找到变更日志