CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：1776083558公告中提及的多个漏洞的影响。

  - 在 GNU Binutils 及之前 2.44版本中发现一个漏洞。此问题已被评级为“危急”。此问题影响的是组件 ld 的 bfd/elflink.c 文件的函数elf_gc_sweep。操纵会导致内存泄漏。必须在本地处理攻击。该漏洞已被公开并可被使用。升级到 2.45 版本可解决此问题。建议升级受影响的组件。(CVE-2025-5244)

  - 在 GNU Binutils 中 2.44发现一个分类为危急的漏洞，直到 。这会影响组件 objdump 的 /binutils/debug.c 文件的函数debug_type_samep。操纵会导致内存泄漏。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。建议应用补丁修复此问题。(CVE-2025-5245)

  - 在 GNU Binutils 中发现一个缺陷。此基于堆的缓冲区溢出漏洞（尤其是 bfd 链接器中的越界读取）允许攻击者获取敏感信息的访问权限。通过诱使用户处理特别构建的 XCOFF 对象文件，攻击者可触发此缺陷，可能导致信息泄露或应用程序级别拒绝服务。（CVE-2026-3441）

  - 在 GNU Binutils 中发现一个缺陷。bfd 链接器组件中存在此漏洞，即基于堆的缓冲区溢出，尤其是越界读取。攻击者可通过诱使用户处理特别构建的恶意 XCOFF 对象文件来利用此漏洞。成功利用此漏洞可导致敏感信息泄露或造成应用程序崩溃，进而导致应用程序级别拒绝服务。（CVE-2026-3442）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：binutils / binutils-devel 多个漏洞（CENTOS-STREAM8：CLSA-2026：1776083558）

medium Nessus 插件 ID 353078

未找到变更日志

检测

CentOS Linux 8 [TuxCare] 安全更新：binutils / binutils-devel 多个漏洞 （CENTOS-STREAM8：CLSA-2026：1776083558）

medium Nessus 插件 ID 353078

未找到变更日志

CentOS Linux 8 [TuxCare] 安全更新：binutils / binutils-devel 多个漏洞（CENTOS-STREAM8：CLSA-2026：1776083558）