Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.28 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/ieee.c 中的 ieee_archive_p 函数可能会让远程攻击者通过构建的二进制文件，导致拒绝服务（缓冲区溢出和应用程序崩溃）或可能造成其他不明影响，在 objdump -D 执行期间对此文件处理不当即为一例。注意：这可能与编译器缺陷有关。 (CVE-2017-9747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2017-9747

high Nessus 插件 ID 221608

版本 1.6