CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2023：1696877581 1 公告中提及的多个漏洞的影响。

  - 在 GNU Binutils 2.29.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，coffgen.c 未验证符号计数，这可让远程攻击者通过构建的 PE 文件，导致拒绝服务（整数溢出和应用程序崩溃，或内存分配过多）或可能造成其他不明影响。(CVE-2017-16831)

  - 在 binutils libbfd.c 2.36 中发现与辅助符号数据相关的问题，攻击者可以利用此问题读取或写入系统内存或导致拒绝服务。(CVE-2020-19726)

  - GNU Binutils 2.37 及之前版本中的 stabs.c 的 finish_stab 允许攻击者导致拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，越界写入即为一例。注意：存在此问题的原因是对 . CVE-2018-12699（CVE-2021-45078）

  - Binutils objdump 3.37 中的 bfd_getl32 函数存在基于堆的缓冲区溢出漏洞。(CVE-2021-46174)

  - 在 2.40 之前的 binutils readelf 中，readelf.c 文件的 display_debug_section 函数存在堆缓冲区溢出漏洞。(CVE-2022-44840)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：binutils / binutils-devel 多个漏洞（CENTOS7：CLSA-2023：1696877581）

high Nessus 插件 ID 361805

检测

CentOS Linux 7 [TuxCare] 安全更新：binutils / binutils-devel 多个漏洞 （CENTOS7：CLSA-2023：1696877581）

high Nessus 插件 ID 361805

CentOS Linux 7 [TuxCare] 安全更新：binutils / binutils-devel 多个漏洞（CENTOS7：CLSA-2023：1696877581）