远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4364 公告中提及的多个漏洞的影响。

  - binutils 2.36 之前版本的 BFD 库中存在一个缺陷。向与 BFD 链接并使用 DWARF 功能的应用程序提供构建的文件的攻击者可通过过量消耗内存的方式影响系统可用性。(CVE-2021-3487)

  - 在 GNU Binutils 2.35.1 中发现一个缺陷，其中
    elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出，这是未正确计算符号数所致。此漏洞最大的威胁在于系统可用性。(CVE-2021-20284)

  - 在 GNU Binutils 2.35.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。libbfd.c 的 bfd_getl_signed_32 中发生基于堆的缓冲区过度读取，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize。(CVE-2020-35448)

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4364 中提及的多个漏洞的影响。

  - 在 GNU Binutils 2.35.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。libbfd.c 的 bfd_getl_signed_32 中发生基于堆的缓冲区过度读取，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize。(CVE-2020-35448)

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

  - 在 GNU Binutils 2.35.1 中发现一个缺陷，其中
    elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出，这是未正确计算符号数所致。此漏洞最大的威胁在于系统可用性。(CVE-2021-20284)

  - binutils 2.36 之前版本的 BFD 库中存在一个缺陷。向与 BFD 链接并使用 DWARF 功能的应用程序提供构建的文件的攻击者可通过过量消耗内存的方式影响系统可用性。(CVE-2021-3487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4364 公告中提及的多个漏洞的影响。

  - 在 GNU Binutils 2.35.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。libbfd.c 的 bfd_getl_signed_32 中发生基于堆的缓冲区过度读取，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize。(CVE-2020-35448)

  - binutils 2.36 之前版本的 BFD 库中存在一个缺陷。向与 BFD 链接并使用 DWARF 功能的应用程序提供构建的文件的攻击者可通过过量消耗内存的方式影响系统可用性。(CVE-2021-3487)

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

  - 在 GNU Binutils 2.35.1 中发现一个缺陷，其中
    elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出，这是未正确计算符号数所致。此漏洞最大的威胁在于系统可用性。(CVE-2021-20284)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4364 公告中提及的多个漏洞影响。

  - binutils：libbfd.c 的 bfd_getl_signed_32() 中存在基于堆的缓冲区溢出问题，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize (CVE-2020-35448)

  - binutils：争用窗口允许用户拥有任意文件 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出问题 (CVE-2021-20284)

  - binutils：调试部分过大可导致 bfd 的 dwarf2.c read_section() 中发生内存占用过多问题 (CVE-2021-3487)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4364 公告中提及的多个漏洞的影响。

  - binutils：libbfd.c 的 bfd_getl_signed_32() 中存在基于堆的缓冲区溢出问题，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize (CVE-2020-35448)

  - binutils：调试部分过大可导致 bfd 的 dwarf2.c read_section() 中发生内存占用过多问题 (CVE-2021-3487)

  - binutils：争用窗口允许用户拥有任意文件 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出问题 (CVE-2021-20284)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 gcc-toolset-13-binutils-2.40-8.el9 版本变更日志中提及的多个漏洞影响。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列漏洞影响：不当输入验证、已签字/未签字版本比较、越界读取。影响为：拒绝服务。组件为：
    gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻击向量：必须打开具有无效 e_shoff 标头字段的 ELF 文件。(CVE-2019-1010204)

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，发现 rust-demangle.c 的 demangle_path() 中存在缺陷。通过特别构建的符号可造成堆栈内存耗尽，从而导致程序崩溃。
    (CVE-2021-3530)

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-30 中所述漏洞的影响（GNU Binutils：多个漏洞）

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

  - 在 GNU Binutils 2.35.1 中发现一个缺陷，其中
    elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出，这是未正确计算符号数所致。此漏洞最大的威胁在于系统可用性。(CVE-2021-20284)

  - 在 binutils readelf 2.35 程序中发现一个缺陷。能够诱使受害者使用 readelf 读取构建的文件的攻击者可触发堆栈缓冲区溢出，即对攻击者提供的任意数据进行越界写入。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-20294)

  - binutils 2.36 之前版本的 BFD 库中存在一个缺陷。向与 BFD 链接并使用 DWARF 功能的应用程序提供构建的文件的攻击者可通过过量消耗内存的方式影响系统可用性。(CVE-2021-3487)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，发现 rust-demangle.c 的 demangle_path() 中存在缺陷。通过特别构建的符号可造成堆栈内存耗尽，从而导致程序崩溃。
    (CVE-2021-3530)

  - 在 GNU binutils objdump utility 2.36 版中发现越界缺陷。攻击者可利用此缺陷，向 avr_elf32_load_records_from_section() 传递大型区段，从而可能导致程序崩溃，或在某些情况下造成内存损坏。此漏洞对完整性和系统可用性威胁最大。 (CVE-2021-3549)

  - GNU Binutils 2.37 及之前版本中的 stabs.c 的 finish_stab 允许攻击者导致拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，越界写入即为一例。注意：存在此问题的原因是，针对 CVE-2018-12699 的修复不正确。(CVE-2021-45078)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155427	Oracle Linux 8：binutils (ELSA-2021-4364)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/1	medium
223693	Linux Distros 未修补的漏洞: CVE-2021-20197	Nessus	Misc.	2025/3/4	2025/3/4	medium
184618	Rocky Linux 8binutils (RLSA-2021:4364)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
157479	AlmaLinux 8binutils (ALSA-2021:4364)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	medium
155198	CentOS 8：binutils (CESA-2021: 4364)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
155155	RHEL 8：binutils (RHSA-2021:4364)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/3/15	medium
191276	CentOS 9：gcc-toolset-13-binutils-2.40-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
164113	GLSA-202208-30：GNU Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high