binutils 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。binutils 程序包提供一系列二进制实用工具，可用于在多个对象文件格式中操纵对象代码。它包括以下实用工具：ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line。安全修复：* binutils：coffgen.c:coff_pointerize_aux() 中的不当边界检查导致在解析特制 COFF 文件时，发生拒绝服务 (CVE-2018-7208) * binutils：通过在 libbfd 库中具有损坏 dwarf1 调试信息的 ELF 文件，发生整数溢出 (CVE-2018-7568) * binutils：通过在 libbfd 库中具有损坏 DWARF FORM 块的 ELF 文件，发生整数下溢或溢出 (CVE-2018-7569) * binutils：aoutx.h 中的 swap_std_reloc_in 函数存在空指针取消引用，进而导致崩溃 (CVE-2018-7642) * binutils：display_debug_ranges 函数内的整数溢出导致崩溃 (CVE-2018-7643) * binutils：使用构建的可执行文件造成 elf.c:bfd_section_from_shdr() 崩溃 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中基于堆栈的缓冲区过度读取，允许通过构建文件导致拒绝服务 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的空指针取消引用允许通过构建文件，导致拒绝服务 (CVE-2018-10373) * binutils：peXXigen.c 文件中存在越界内存写入 (CVE-2018-10534) * binutils：elf.c 中存在空指针取消引用 (CVE-2018-10535) * binutils：执行 nm 时存在不受控的资源消耗 (CVE-2018-13033) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

根据安装的 binutils 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库中发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7568) - 在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库中发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7569) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，aoutx.h 内的 swap_std_reloc_in 函数允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（aout_32_swap_std_reloc_out 空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-7642) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，elf.c 内的 bfd_section_from_shdr 函数允许远程攻击者通过大型属性区段，造成拒绝服务（分段错误）。(CVE-2018-8945) - 在 GNU Binutils 2.30 中，dwarf.c 内的 process_cu_tu_index 可让远程攻击者通过特制的二进制文件，造成拒绝服务（堆缓冲区过度读取和应用程序崩溃），readelf 即为一例。(CVE-2018-10372) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 concat_filename 可让远程攻击者通过特制的二进制文件，造成拒绝服务（空指针取消引用和应用程序崩溃），nm-new 即为一例。(CVE-2018-10373) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，peXXigen.c 内的 _bfd_XX_bfd_copy_private_bfd_data_common 函数会用无边界循环处理负值的数据目录大小，增加 (external_IMAGE_DEBUG_DIRECTORY) *edd 的值，地址因而超出自己的内存区域，进而导致越界内存写入，pex64igen.c 中的 objcopy 以 _bfd_pex64_bfd_copy_private_bfd_data_common 复制私密信息即为一例。(CVE-2018-10534) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，如果是 ‘SECTION’ 类型具有 ‘0’ 值的 symtab 项，则 elf.c 中的 ignore_section_sym 函数无法验证 output_section 指针，从而允许远程攻击者通过特制的文件，造成拒绝服务（空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-10535) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，elf-attrs.c 内的 _bfd_elf_parse_attributes 函数允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（_bfd_elf_attr_strdup 基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-14130) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 binutils 程序包：- GNU Binutils 2.30 中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）可让远程攻击者通过构建的 ELF 文件，造成拒绝服务（过度配置内存和应用程序崩溃），libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即为一例。这可能会在执行 nm 期间发生。(CVE-2018-13033) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，peXXigen.c 内的 _bfd_XX_bfd_copy_private_bfd_data_common 函数会用无边界循环处理负数据目录大小，增加 (external_IMAGE_DEBUG_DIRECTORY) *edd 的值，地址因而超出自己的内存区域，进而导致越界内存写入，pex64igen.c 中的 objcopy 以 _bfd_pex64_bfd_copy_private_bfd_data_common 复制私密信息即为一例。(CVE-2018-10534) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，如果是 SECTION 类型具有 0 值的 symtab 条目，则 elf.c 中的 ignore_section_sym 函数无法验证 output_section 指针，从而允许远程攻击者通过构建的文件，造成拒绝服务（空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-10535) - 在 GNU Binutils 2.30 中，dwarf.c 内的 process_cu_tu_index 可让远程攻击者通过构建的二进制文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），readelf 即为一例。(CVE-2018-10372) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 concat_filename 可让远程攻击者通过构建的二进制文件，造成拒绝服务（空指针取消引用和应用程序崩溃），nm-new 即为一例。(CVE-2018-10373) - 在 GNU Binutils 2.30 的 dwarf.c 中，display_debug_ranges 函数可让远程攻击者通过构建的 ELF 文件，造成拒绝服务（整数溢出和应用程序崩溃），或者可能有其他不明影响，objdump 即为一例。(CVE-2018-7643) - 在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库中发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7568, CVE-2018-7569) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，aoutx.h 内的 swap_std_reloc_in 函数允许远程攻击者通过构建的 ELF 文件，造成拒绝服务（aout_32_swap_std_reloc_out 空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-7642) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，elf.c 内的 bfd_section_from_shdr 函数允许远程攻击者通过大型属性区段，造成拒绝服务（分段错误）。(CVE-2018-8945) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函数内有个索引未经过验证，进而允许远程攻击者通过构建的文件，造成拒绝服务（分段错误），或者可能有其他不明影响，COFF 对象的 objcopy 即为一例。(CVE-2018-7208) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

据发现，GNU binutils 包含大量安全问题。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可造成 GNU binutils 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2018:3032： binutils 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 binutils 程序包提供二进制实用程序的集合，用于处理各种对象文件格式的对象代码。它包括 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 实用程序。 安全补丁： * binutils：coffgen.c:coff_pointerize_aux() 中不当的边界检查允许在解析构建的 COFF 文件时造成拒绝服务 (CVE-2018-7208) * binutils：通过 ELF 文件的整数溢出（libbfd 库中 dwarf1 调试信息损坏） (CVE-2018-7568) * binutils：通过 ELF 文件的整数溢出（libbfd 库中 DWARF FORM 拦截损坏）(CVE-2018-7569) * binutils：在 aoutx.h 中，swap_std_reloc_in 函数中的空指针取消引用可导致崩溃 (CVE-2018-7642) * binutils：display_debug_ranges 函数中的整数溢出可导致崩溃 (CVE-2018-7643) * binutils：使用构建的可执行文件可在 elf.c:bfd_section_from_shdr() 中导致崩溃 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中基于堆的缓冲区过度读取允许通过构建的文件造成拒绝服务 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的空指针取消引用允许通过构建的文件造成拒绝服务 (CVE-2018-10373) * binutils：peXXigen.c 文件中越界内存写入 (CVE-2018-10534) * binutils：elf.c 中空指针取消引用 (CVE-2018-10535) * binutils：nm 执行中不受控制的资源消耗 (CVE-2018-13033) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

远程 Redhat Enterprise Linux 6 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - binutils：bfd_elf_final_link 函数中存在空指针取消引用 (CVE-2017-7614)

  - 在 2.25 之前的 GNU binutils 中，bfd/srec.c 中的 srec_scan 函数允许远程攻击者通过小 S-record 造成拒绝服务（越界读取）。(CVE-2014-8484)

  - 在 GNU binutils 2.24 及更早版本的 libbfd 中，bfd/elf.c 中的 setup_group 函数允许远程攻击者通过 ELF 文件中构建的文档段组标头造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2014-8485)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

远程主机受到 GLSA-201811-17 中所述漏洞的影响（Binutils：多个漏洞）在 Binutils 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：诱骗用户编译/执行特制 ELF、对象、PE 或二进位文件的远程攻击者可能会造成拒绝服务情况，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

安全修复：

  - binutils：coffgen.c: coff_pointerize_aux() 中不当的边界检查允许在解析所构建的 COFF 文件时造成拒绝服务 (CVE-2018-7208)

  - binutils：通过 ELF 文件的整数溢出（libbfd 库中 dwarf1 调试信息损坏） (CVE-2018-7568)

  - binutils：通过 ELF 文件的整数溢出（libbfd 库中 DWARF FORM 拦截损坏）(CVE-2018-7569)

  - binutils：在 aoutx.h 中，swap_std_reloc_in 函数中的空指针取消引用可导致崩溃 (CVE-2018-7642)

  - binutils：display_debug_ranges 函数中的整数溢出可导致崩溃 (CVE-2018-7643)

  - binutils：使用所构建的可执行文件可在 elf.c: bfd_section_from_shdr() 中导致崩溃 (CVE-2018-8945)

  - binutils：dwarf.c: process_cu_tu_index() 中基于堆的缓冲区过读允许通过所构建的文件造成拒绝服务 (CVE-2018-10372)

  - binutils：dwarf2.c: concat_filename() 中的空指针取消引用允许通过已构建的文件造成拒绝服务 (CVE-2018-10373)

  - binutils：peXXigen.c 文件中越界内存写入 (CVE-2018-10534)

  - binutils：elf.c 中空指针取消引用 (CVE-2018-10535)

  - binutils：nm 执行中不受控制的资源消耗 (CVE-2018-13033)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3032 公告中提及的多个漏洞的影响。

  - binutils：coffgen.c:coff_pointerize_aux() 中不当的边界检查允许在解析构建的 COFF 文件时造成拒绝服务 (CVE-2018-7208)

  - binutils：通过在 libbfd 库中具有损坏 dwarf1 调试信息的 ELF 文件，可导致整数溢出 (CVE-2018-7568)

  - binutils：通过在 libbfd 库中具有损坏 DWARF FORM 块的 ELF 文件，可导致整数上溢和下溢 (CVE-2018-7569)

  - binutils：在 aoutx.h 中，swap_std_reloc_in 函数中存在空指针取消引用漏洞，进而可导致崩溃 (CVE-2018-7642)

  - binutils：display_debug_ranges 函数中的整数溢出可导致崩溃 (CVE-2018-7643)

  - binutils：使用构建的可执行文件可在 elf.c:bfd_section_from_shdr() 中导致崩溃 (CVE-2018-8945)

  - binutils：dwarf.c:process_cu_tu_index() 中基于堆的缓冲区过度读取允许通过构建的文件造成拒绝服务 (CVE-2018-10372)

  - binutils：dwarf2.c:concat_filename() 中的空指针取消引用允许通过构建的文件造成拒绝服务 (CVE-2018-10373)

  - binutils：peXXigen.c 文件中存在越界内存写入 (CVE-2018-10534)

  - binutils：elf.c 中存在空指针取消引用 (CVE-2018-10535)

  - binutils：nm 执行中存在不受控制的资源消耗 (CVE-2018-13033)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - binutils：bfd_elf_final_link 函数中存在空指针取消引用 (CVE-2017-7614)

  - 在 2.25 之前的 GNU binutils 中，bfd/srec.c 中的 srec_scan 函数允许远程攻击者通过小 S-record 造成拒绝服务（越界读取）。(CVE-2014-8484)

  - 在 GNU binutils 2.24 及更早版本的 libbfd 中，bfd/elf.c 中的 setup_group 函数允许远程攻击者通过 ELF 文件中构建的文档段组标头造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2014-8485)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118983	CentOS 7 : binutils (CESA-2018:3032)	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	high
123905	EulerOS Virtualization 2.5.4：binutils (EulerOS-SA-2019-1219)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	medium
127252	NewStart CGSL CORE 5.04 / MAIN 5.04：binutils 多个漏洞 (NS-SA-2019-0060)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
135966	Ubuntu 18.04 LTS：GNU binutils 漏洞 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
118762	Oracle Linux 7 : binutils (ELSA-2018-3032)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	high
200048	RHEL 6：binutils（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/25	critical
119162	GLSA-201811-17：Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	high
151919	Ubuntu 16.04 ESM：GNU binutils 漏洞 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
119179	Scientific Linux 安全更新：SL7.x x86_64 上的 binutils (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
118514	RHEL 7：binutils (RHSA-2018:3032)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/7/26	high
199993	RHEL 5：binutils（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/25	critical

检测

插件搜索

high

medium

high

critical

high

critical

high

critical

high

high

critical