远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4336-2 公告中提及的多个漏洞影响。

    USN-4336-1 修复了 GNU binutils 中的多个漏洞。此更新提供针对 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.32 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。archive64.c 的 _bfd_archive_64_bit_slurp_armap 中存在基于堆的缓冲区溢出。
    (CVE-2019-9075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.9 / 17.1.0。因此，该应用程序受到 K42059040 公告中提及的漏洞影响。

  - 在 GNU Binutils 2.32 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。archive64.c 的 _bfd_archive_64_bit_slurp_armap 中存在基于堆的缓冲区溢出。
    (CVE-2019-9075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202107-24 中所述漏洞的影响（Binutils：多个漏洞）

    在 Binutils 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

据发现，GNU binutils 包含大量安全问题。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可造成 GNU binutils 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 binutils 程序包受到多个漏洞的影响：

  - 在 GNU Binutils 2.32 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 find_abstract_instance 可让远程攻击者通过构建的 ELF 文件，造成拒绝服务（无限递归和应用程序崩溃）。(CVE-2019-17450)

  - 在 GNU Binutils 2.32 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。在从 pei-x86_64.c 的 pex64_get_runtime_function 中调用函数时，会发生越界读取，导致 libbfd.c 的 bfd_getl32 出现 SEGV。(CVE-2019-9074)

  - 在 GNU Binutils 2.32 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。archive64.c 的 _bfd_archive_64_bit_slurp_armap 中存在基于堆的缓冲区溢出。
    (CVE-2019-9075)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 binutils 程序包受到多个漏洞的影响：

  - 在 GNU Binutils 2.32 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 find_abstract_instance 可让远程攻击者通过构建的 ELF 文件，造成拒绝服务（无限递归和应用程序崩溃）。(CVE-2019-17450)

  - 在 GNU Binutils 2.32 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。在从 pei-x86_64.c 的 pex64_get_runtime_function 中调用函数时，会发生越界读取，导致 libbfd.c 的 bfd_getl32 出现 SEGV。(CVE-2019-9074)

  - 在 GNU Binutils 2.32 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。archive64.c 的 _bfd_archive_64_bit_slurp_armap 中存在基于堆的缓冲区溢出。
    (CVE-2019-9075)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151919	Ubuntu 16.04 ESM：GNU binutils 漏洞 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
223065	Linux Distros 未修补的漏洞: CVE-2019-9075	Nessus	Misc.	2025/3/4	2025/9/3	high
177557	F5 Networks BIG-IP：Binutils 漏洞 (K42059040)	Nessus	F5 Networks Local Security Checks	2023/6/23	2023/8/18	high
157002	GLSA-202107-24：Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
135966	Ubuntu 18.04 LTS：GNU binutils 漏洞 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
147261	NewStart CGSL MAIN 6.02：binutils 多个漏洞 (NS-SA-2021-0090)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	high
154583	NewStart CGSL MAIN 6.02：binutils 多个漏洞 (NS-SA-2021-0122)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high

检测

插件搜索

critical

high

high

high

critical

high

high