Agostino Sarubbo氏は、elfutilsが不正な形式の特定のELFファイルを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたELFファイルを処理すると、elfutilsのクラッシュやリソースの消費が引き起こされ、サービス拒否が発生する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Agostino Sarubbo 發現 elfutils 未正確處理某些格式錯誤的 ELF 檔案。如果使用者或自動化系統遭誘騙而處理特製的 ELF 檔案，elfutils 可能會損毀或耗盡資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3670-1 advisory.

    Agostino Sarubbo discovered that elfutils incorrectly handled certain malformed ELF files. If a user or     automated system were tricked into processing a specially crafted ELF file, elfutils could be made to     crash or consume resources, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Agostino Sarubbo 发现 elfutils 未能正确处理某些畸形 ELF 文件。如果用户或自动化系统受到诱骗处理特制 ELF 文件，可造成 elfutils 崩溃或消耗资源，导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

The remote host is affected by the vulnerability described in GLSA-201710-10 (elfutils: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in elfutils. Please review       the referenced CVE identifiers for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition via       specially crafted ELF files.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201710-10（elfutils：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がelfutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたELFファイルを介してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201710-10 中所述的弱點影響 (elfutils：多個弱點)

    在 elfutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能透過特製的 ELF 檔案造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.168 之前的 elfutils 中，common.h 中的 allocate_elf 函数允许远程攻击者通过构建的 ELF 文件触发内存分配失败，从而造成拒绝服务（崩溃）。 (CVE-2016-10254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.168 之前的 elfutils 中，common.h 的 allocate_elf 函式允許遠端攻擊者透過特製的 ELF 檔案觸發記憶體配置失敗，進而造成拒絕服務 (當機)。 (CVE-2016-10254)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-201710-10 中所述漏洞的影响（elfutils：多个漏洞）

    已在 elfutils 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可能会通过特别构建的 ELF 文件来造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

elfutils用のこの更新は、次の問題を修正します。

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-16403：サービス拒否を引き起こす可能性のあったヒープベースのバッファオーバーリードを修正しました（bsc#1107067）。

CVE-2016-10254：alloxate_elfでメモリ割り当てエラーを修正しました（bsc#1030472）。

CVE-2019-7665：NT_PLATFORMコアファイルノートはゼロの終端文字列である必要があります（bsc#1125007）。

CVE-2016-10255：libelf_set_rawdata_wrlockのメモリ割り当てエラーを修正しました（bsc#1030476）。

CVE-2019-7150：dwfl_segment_report_moduleで欠落していたチェックを追加しました。これにより、切り捨てられたファイルが読み取られる可能性がありました（bsc#1123685）。

CVE-2018-16062：ヒープバッファオーバーフローを修正しました（bsc#1106390）。

CVE-2017-7611：サービス拒否を引き起こす可能性のあったヒープベースのバッファオーバーリードを修正しました（bsc#1033088）。

CVE-2017-7613：細工されたELFファイルでセクション数とセグメント数の検証を欠落させることにより引き起こされたサービス拒否を修正しました（bsc#1033090）。

CVE-2017-7607：handle_gnu_hasでバッファベースのオーバーフローを修正しました（bsc#1033084）。

CVE-2017-7608：ebl_object_note_type_name()でバッファベースのオーバーフローを修正しました（bsc#1033085）。

CVE-2017-7610：check_groupでバッファベースのオーバーフローを修正しました（bsc#1033087）。

CVE-2018-18521：arlib_add_symbols()関数における複数のゼロ除算の脆弱性を修正しました（bsc#1112723）。

CVE-2017-7612：check_sysv_hash()での細工されたELFファイルによるサービス拒否を修正しました（bsc#1033089）。

CVE-2018-18310：dwfl_segment_report_module.cにおける無効なアドレス読み取りを修正しました（bsc#1111973）。

CVE-2018-18520：修正した内部のarファイルの不適切な処理はファイルです（bsc#1112726）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.168 以前の elfutils の common.h の allocate_elf 関数により、リモートの攻撃者が細工された ELF ファイルを介してサービス拒否（クラッシュ）を引き起こし、メモリ割り当てのエラーを引き起こす可能性があります。 （CVE-2016-10254）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for elfutils fixes the following issues :

Security issues fixed :

CVE-2018-16403: Fixed a heap-based buffer over-read that could have led to Denial of Service (bsc#1107067).

CVE-2016-10254: Fixed a memory allocation failure in alloxate_elf (bsc#1030472).

CVE-2019-7665: NT_PLATFORM core file note should be a zero terminated string (bsc#1125007).

CVE-2016-10255: Fixed a memory allocation failure in libelf_set_rawdata_wrlock (bsc#1030476).

CVE-2019-7150: Added a missing check in dwfl_segment_report_module which could have allowed truncated files to be read (bsc#1123685).

CVE-2018-16062: Fixed a heap-buffer-overflow (bsc#1106390).

CVE-2017-7611: Fixed a heap-based buffer over-read that could have led to Denial of Service (bsc#1033088).

CVE-2017-7613: Fixed denial of service caused by the missing validation of the number of sections and the number of segments in a crafted ELF file (bsc#1033090).

CVE-2017-7607: Fixed a heap-based buffer overflow in handle_gnu_hash (bsc#1033084).

CVE-2017-7608: Fixed a heap-based buffer overflow in ebl_object_note_type_name() (bsc#1033085).

CVE-2017-7610: Fixed a heap-based buffer overflow in check_group (bsc#1033087).

CVE-2018-18521: Fixed multiple divide-by-zero vulnerabilities in function arlib_add_symbols() (bsc#1112723).

CVE-2017-7612: Fixed a denial of service in check_sysv_hash() via a crafted ELF file (bsc#1033089).

CVE-2018-18310: Fixed an invalid address read in dwfl_segment_report_module.c (bsc#1111973).

CVE-2018-18520: Fixed bad handling of ar files inside are files (bsc#1112726).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the elfutils packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - The allocate_elf function in common.h in elfutils     before 0.168 allows remote attackers to cause a denial     of service (crash) via a crafted ELF file, which     triggers a memory allocation failure.(CVE-2016-10254)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The allocate_elf function in common.h in elfutils before 0.168 allows remote attackers to cause a denial     of service (crash) via a crafted ELF file, which triggers a memory allocation failure. (CVE-2016-10254)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110382	Ubuntu 14.04 LTS / 16.04 LTS : elfutils の脆弱性 (USN-3670-1)	Nessus	Ubuntu Local Security Checks	2018/6/6	2024/8/28	medium
110382	Ubuntu 14.04 LTS / 16.04 LTS：elfutils 弱點 (USN-3670-1)	Nessus	Ubuntu Local Security Checks	2018/6/6	2024/8/28	medium
110382	Ubuntu 14.04 LTS / 16.04 LTS : elfutils vulnerabilities (USN-3670-1)	Nessus	Ubuntu Local Security Checks	2018/6/6	2024/8/28	medium
110382	Ubuntu 14.04 LTS / 16.04 LTS：elfutils 漏洞 (USN-3670-1)	Nessus	Ubuntu Local Security Checks	2018/6/6	2024/8/28	medium
103845	GLSA-201710-10 : elfutils: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	medium
103845	GLSA-201710-10：elfutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	medium
103845	GLSA-201710-10：elfutils：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	medium
219173	Linux Distros 未修补的漏洞: CVE-2016-10254	Nessus	Misc.	2025/3/4	2025/9/4	medium
219173	Linux Distros 未修補弱點：CVE-2016-10254	Nessus	Misc.	2025/3/4	2025/9/4	medium
103845	GLSA-201710-10 : elfutils：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	medium
126498	SUSE SLED12 / SLES12セキュリティ更新プログラム：elfutils（SUSE-SU-2019:1733-1）	Nessus	SuSE Local Security Checks	2019/7/5	2024/5/10	medium
219173	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10254	Nessus	Misc.	2025/3/4	2025/9/4	medium
126498	SUSE SLED12 / SLES12 Security Update : elfutils (SUSE-SU-2019:1733-1)	Nessus	SuSE Local Security Checks	2019/7/5	2024/5/10	medium
102229	EulerOS 2.0 SP1 : elfutils (EulerOS-SA-2017-1142)	Nessus	Huawei Local Security Checks	2017/8/8	2021/1/6	medium
102230	EulerOS 2.0 SP2 : elfutils (EulerOS-SA-2017-1143)	Nessus	Huawei Local Security Checks	2017/8/8	2021/1/6	medium
219173	Linux Distros Unpatched Vulnerability : CVE-2016-10254	Nessus	Misc.	2025/3/4	2025/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium