远程主机受到 GLSA-202208-30 (GNU Binutils多个漏洞)中所述漏洞的影响

    在 GNU Binutils 中发现了多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Binutils 2.37 及之前版本中的 stabs.c 的 finish_stab 允许攻击者导致拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，越界写入即为一例。注意：存在此问题的原因是对 CVE-2018-12699的修复不正确。 (CVE-2021-45078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2023：1696877581 1 公告中提及的多个漏洞的影响。

  - 在 GNU Binutils 2.29.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，coffgen.c 未验证符号计数，这可让远程攻击者通过构建的 PE 文件，导致拒绝服务（整数溢出和应用程序崩溃，或内存分配过多）或可能造成其他不明影响。(CVE-2017-16831)

  - 在 binutils libbfd.c 2.36 中发现与辅助符号数据相关的问题，攻击者可以利用此问题读取或写入系统内存或导致拒绝服务。(CVE-2020-19726)

  - GNU Binutils 2.37 及之前版本中的 stabs.c 的 finish_stab 允许攻击者导致拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，越界写入即为一例。注意：存在此问题的原因是对 . CVE-2018-12699（CVE-2021-45078）

  - Binutils objdump 3.37 中的 bfd_getl32 函数存在基于堆的缓冲区溢出漏洞。(CVE-2021-46174)

  - 在 2.40 之前的 binutils readelf 中，readelf.c 文件的 display_debug_section 函数存在堆缓冲区溢出漏洞。(CVE-2022-44840)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS-STREAM8：CLSA-2026：1776699147公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - GNU Binutils 2.37 及之前版本中的 stabs.c 的 finish_stab 允许攻击者导致拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，越界写入即为一例。注意：存在此问题的原因是对 . CVE-2018-12699（CVE-2021-45078）

  - Binutils objdump 3.37 中的 bfd_getl32 函数存在基于堆的缓冲区溢出漏洞。(CVE-2021-46174)

  - 在 2.40 之前的 binutils readelf 中，readelf.c 文件的 display_debug_section 函数存在堆缓冲区溢出漏洞。(CVE-2022-44840)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2023：1701293664公告中提及的多个漏洞的影响。

  - GNU Binutils 2.37 及之前版本中的 stabs.c 的 finish_stab 允许攻击者导致拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，越界写入即为一例。注意：存在此问题的原因是对 . CVE-2018-12699（CVE-2021-45078）

  - Binutils objdump 3.37 中的 bfd_getl32 函数存在基于堆的缓冲区溢出漏洞。(CVE-2021-46174)

  - 在 2.40 之前的 binutils readelf 中，readelf.c 文件的 display_debug_section 函数存在堆缓冲区溢出漏洞。(CVE-2022-44840)

  - 在 2.40 之前的 binutils readelf 中通过文件 readelf.c 中的函数 display_debug_section 造成堆缓冲区溢出漏洞。(CVE-2022-45703)

  - 在 2.39.3 之前的 Binutils addr2line 中发现一个问题，函数 parse_module 包含多个越界读取，可能导致拒绝服务或产生其他不明影响。(CVE-2022-47673)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-6160-1 公告中提及的漏洞的影响。

  - GNU Binutils 2.37 及之前版本中的 stabs.c 的 finish_stab 允许攻击者导致拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，越界写入即为一例。注意：存在此问题的原因是，针对 CVE-2018-12699 的修复不正确。(CVE-2021-45078)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5341-1 公告中提及的多个漏洞影响。

  - GNU Binutils 2.29.1 中的 objdump.c 的 dump_relocs_in_section 函数不会检查 reloc 计数整数溢出，这将允许远程攻击者利用此漏洞造成拒绝服务（分配过量内存，或基于堆的缓冲区溢出和应用程序崩溃），或可能通过构建的 PE 文件造成其他不明影响。(CVE-2017-17122)

  - binutils 2.36 之前版本的 BFD 库中存在一个缺陷。向与 BFD 链接并使用 DWARF 功能的应用程序提供构建的文件的攻击者可通过过量消耗内存的方式影响系统可用性。(CVE-2021-3487)

  - GNU Binutils 2.37 及之前版本中的 stabs.c 的 finish_stab 允许攻击者导致拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，越界写入即为一例。注意：存在此问题的原因是，针对 CVE-2018-12699 的修复不正确。(CVE-2021-45078)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164113	GLSA-202208-30 GNU Binutils多种漏洞	Nessus	Gentoo Local Security Checks	2022/8/15	2026/1/6	high
224355	Linux Distros 未修补的漏洞: CVE-2021-45078	Nessus	Misc.	2025/3/5	2026/11/6	high
361805	CentOS Linux 7 [TuxCare] 安全更新：binutils / binutils-devel 多个漏洞（CENTOS7：CLSA-2023：1696877581）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
361469	CentOS Linux 8 [TuxCare] 安全更新：binutils / binutils-devel 多个漏洞（CENTOS-STREAM8：CLSA-2026：1776699147）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
361015	AlmaLinux 9.2 [TuxCare] 安全更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / 等多个漏洞（ALMALINUX9.2：CLSA-2023：1701293664）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
177263	Ubuntu 20.04 LTS：GNU binutils 漏洞 (USN-6160-1)	Nessus	Ubuntu Local Security Checks	2023/6/13	2024/8/27	high
159138	Ubuntu 16.04 ESM：GNU binutils 漏洞 (USN-5341-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2025/9/24	high

检测

插件搜索

high

high

high

high

high

high

high