Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_4649 公告中提及的漏洞的影响。

    * 开发人员环境：Unicode 的双向 （BiDi） 替代字符可导致特洛伊木马源攻击 （CVE-2021-42574）

    在 binutils 中引入了以下更改以促进 BiDi Unicode 字符的检测：

    显示名称或字符串的工具（readelf、strings、nm、objdump）具有新命令行选项
    --unicode / -U，用于控制如何处理 Unicode 字符。

    使用 --unicode=default 会将其视为 工具的正常错误。在执行以下情况下，这是默认行为
    --unicode 选项未使用。
    使用 --unicode=locale 将根据当前区域设置显示它们。
    使用 --unicode=hex 会将其显示为十六进制字节值。
    使用 --unicode=escape 会将其显示为 Unicode 转义序列。
    如果输出设备支持，使用 --unicode=highlight 会将它们显示为以红色突出显示的 Unicode 转义序列。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：gcc-toolset-10-binutils / gcc-toolset-10-binutils-debuginfo / 等（crlsa-2021_4649）

high Nessus 插件 ID 358114

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：gcc-toolset-10-binutils / gcc-toolset-10-binutils-debuginfo / 等 （crlsa-2021_4649）

high Nessus 插件 ID 358114

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：gcc-toolset-10-binutils / gcc-toolset-10-binutils-debuginfo / 等（crlsa-2021_4649）