远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4364 公告中提及的多个漏洞的影响。

  - binutils：libbfd.c 的 bfd_getl_signed_32() 中存在基于堆的缓冲区溢出问题，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize (CVE-2020-35448)

  - binutils：调试部分过大可导致 bfd 的 dwarf2.c read_section() 中发生内存占用过多问题 (CVE-2021-3487)

  - binutils：争用窗口允许用户拥有任意文件 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出问题 (CVE-2021-20284)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4364 公告中提及的多个漏洞的影响。

  - binutils 2.36 之前版本的 BFD 库中存在一个缺陷。向与 BFD 链接并使用 DWARF 功能的应用程序提供构建的文件的攻击者可通过过量消耗内存的方式影响系统可用性。(CVE-2021-3487)

  - 在 GNU Binutils 2.35.1 中发现一个缺陷，其中
    elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出，这是未正确计算符号数所致。此漏洞最大的威胁在于系统可用性。(CVE-2021-20284)

  - 在 GNU Binutils 2.35.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。libbfd.c 的 bfd_getl_signed_32 中发生基于堆的缓冲区过度读取，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize。(CVE-2020-35448)

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202107-24 中所述漏洞的影响（Binutils：多个漏洞）

    在 Binutils 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4364 公告中提及的多个漏洞的影响。

  - 在 GNU Binutils 2.35.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。libbfd.c 的 bfd_getl_signed_32 中发生基于堆的缓冲区过度读取，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize。(CVE-2020-35448)

  - binutils 2.36 之前版本的 BFD 库中存在一个缺陷。向与 BFD 链接并使用 DWARF 功能的应用程序提供构建的文件的攻击者可通过过量消耗内存的方式影响系统可用性。(CVE-2021-3487)

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

  - 在 GNU Binutils 2.35.1 中发现一个缺陷，其中
    elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出，这是未正确计算符号数所致。此漏洞最大的威胁在于系统可用性。(CVE-2021-20284)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上存在安装的程序包该程序包受到 CESA-2021:4364 公告中提及的多个漏洞的影响。

  - binutils：争用窗口允许用户拥有任意文件 (CVE-2021-20197)

  - binutils：libbfd.c 的 bfd_getl_signed_32() 中存在基于堆的缓冲区溢出问题，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize (CVE-2020-35448)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出问题 (CVE-2021-20284)

  - 拒绝原因：非安全问题。请通过 https://sourceware.org/cgit/binutils-gdb/tree/binutils/SECURITY.txt 参阅 binutils 安全策略以了解更多详细信息 (CVE-2021-3487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.35.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。libbfd.c 的 bfd_getl_signed_32 中发生基于堆的缓冲区过度读取，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize。(CVE-2020-35448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 gcc10-binutils 版本低于 2.35-21。因此，如公告 ALAS2-2021-1702 所述，受到多个漏洞的影响。

  - 在 GNU Binutils 2.35.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。libbfd.c 的 bfd_getl_signed_32 中发生基于堆的缓冲区过度读取，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize。(CVE-2020-35448)

  - 在 GNU Binutils 2.35.1 中发现一个缺陷，其中
    elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出，这是未正确计算符号数所致。此漏洞最大的威胁在于系统可用性。(CVE-2021-20284)

  - 在 binutils readelf 2.35 程序中发现一个缺陷。能够诱使受害者使用 readelf 读取构建的文件的攻击者可触发堆栈缓冲区溢出，即对攻击者提供的任意数据进行越界写入。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-20294)

  - 拒绝原因：无安全问题。请通过 https://sourceware.org/cgit/binutils-gdb/tree/binutils/SECURITY.txt 参阅 binutils 安全策略以了解更多详细信息 (CVE-2021-3487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4364 中提及的多个漏洞的影响。

    * binutils调试部分大小过大可导致 bfd 的 dwarf2.c read_section() 中内存消耗过多 (CVE-2021-3487)

    * binutils争用窗口允许用户拥有任意文件 (CVE-2021-20197)

    * binutilslibbfd.c 的 bfd_getl_signed_32() 中存在基于堆的缓冲区溢出因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section() 中验证 sh_entsize (CVE-2020-35448)

    * binutilself.c 中的 _bfd_elf_slurp_secondary_reloc_section 中基于堆的缓冲区溢出 (CVE-2021-20284)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155155	RHEL 8：binutils (RHSA-2021:4364)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/9/24	medium
155427	Oracle Linux 8：binutils (ELSA-2021-4364)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2025/9/23	medium
157002	GLSA-202107-24：Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
157479	AlmaLinux 8binutils (ALSA-2021:4364)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	medium
155198	CentOS 8binutils (CESA-2021:4364)	Nessus	CentOS Local Security Checks	2021/11/11	2025/9/24	medium
223556	Linux Distros 未修补的漏洞: CVE-2020-35448	Nessus	Misc.	2025/3/4	2025/9/6	low
153420	Amazon Linux 2：gcc10-binutils (ALAS-2021-1702)	Nessus	Amazon Linux Local Security Checks	2021/9/16	2025/9/25	high
184618	RockyLinux 8binutils (RLSA-2021:4364)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/9/24	medium

检测

插件搜索

medium

medium

high

medium

medium

low

high

medium