远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-6236 公告中提及的漏洞的影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 6236 公告中提及的漏洞的影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6842-1 公告中提及的多个漏洞影响。

    解析 ELF 文件时发现 gdb 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击。造成此问题的原因是对 CVE-2020-16599 的修复不完整。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-4285)

    发现 gdb 未正确处理内存，导致基于堆的缓冲区溢出。攻击者可以利用此

    问题导致拒绝服务，或可能执行

    任意代码。此问题仅影响 Ubuntu 22.04 LTS。

    (CVE-2023-1972)

    发现 gdb 未正确处理内存，导致堆栈溢出。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响

    Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。

    (CVE-2023-39128)

    发现 gdb 在某些情况下存在释放后使用漏洞。攻击者可以利用此漏洞导致

    拒绝服务攻击，或可能执行任意代码。此问题

    仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS

    和 Ubuntu 22.04 LTS。(CVE-2023-39129)

    发现 gdb 未正确处理内存，导致

    基于堆的缓冲区溢出。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题

    仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-39130)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 mingw-binutils-2.40-3.el9 版本变更日志中提及的多个漏洞影响。

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中发现可能存在基于堆的缓冲区溢出。这可能会导致可用性丢失。(CVE-2023-1972)

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。进一步调查显示这不是安全问题。注释：无。(CVE-2023-25587)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-2873 公告中提及的漏洞的影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-6544-1 公告中提及的多个漏洞的影响。

  - 在 binutils libbfd.c 2.36 中发现与辅助符号数据相关的问题，攻击者可以利用此问题读取或写入系统内存或导致拒绝服务。(CVE-2020-19726)

  - Binutils objdump 3.37 中的 bfd_getl32 函数存在基于堆的缓冲区溢出漏洞。(CVE-2021-46174)

  - 在 Binutils readelf 2.38.50 中发现了一个问题，函数 display_debug_names 中的可达断言失败允许攻击者造成拒绝服务。(CVE-2022-35205)

  - 在低于 2.40 版的 GNU Binutils 中，通过构建的文件从 strip-new 中的 strip_main 函数调用错误函数 bfd_getl32 时，其中存在堆缓冲区溢出。 (CVE-2022-38533)

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:6236 公告中提及的一个漏洞影响。

  - binutils：_bfd_elf_get_symbol_version_string 中的空指针取消引用导致段错误（CVE-2022-4285）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2023:6236 中提及的漏洞的影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6593 公告中提及的漏洞的影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 2873 公告中提及的一个漏洞影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 gcc-toolset-13-binutils-2.40-8.el9 版本变更日志中提及的多个漏洞影响。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列漏洞影响：不当输入验证、已签字/未签字版本比较、越界读取。影响为：拒绝服务。组件为：
    gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻击向量：必须打开具有无效 e_shoff 标头字段的 ELF 文件。(CVE-2019-1010204)

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，发现 rust-demangle.c 的 demangle_path() 中存在缺陷。通过特别构建的符号可造成堆栈内存耗尽，从而导致程序崩溃。
    (CVE-2021-3530)

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 3269 公告中提及的多个漏洞的影响。

  - 在 libiberty 的 d-demangle.c 中，dlang_lname 函数存在堆/堆栈缓冲区溢出漏洞，可能让远程攻击者通过构建的损坏符号导致拒绝服务（分段错误和崩溃）。
    (CVE-2021-3826)

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2023:2873 中提及的漏洞的影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:6236 中提及的漏洞的影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-6593 公告中提及的一个漏洞影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 7394 公告中提及的漏洞影响。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202309-15 (GNU Binutils多个漏洞)中所述漏洞的影响

    在 GNU Binutils 中发现了多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184187	Oracle Linux 8：binutils (ELSA-2023-6236)	Nessus	Oracle Linux Local Security Checks	2023/11/1	2025/9/9	medium
190155	CentOS 8：binutils (CESA-2023: 6236)	Nessus	CentOS Local Security Checks	2024/2/8	2024/2/8	medium
200771	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：PHP 漏洞 (USN-6842-1)	Nessus	Ubuntu Local Security Checks	2024/6/20	2025/9/3	medium
191196	CentOS 9：mingw-binutils-2.40-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2025/9/24	medium
176312	Oracle Linux 8：gcc-toolset-12-binutils (ELSA-2023-2873)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/11/2	medium
186720	Ubuntu 20.04 LTS / 22.04 LTS：GNU binutils 漏洞 (USN-6544-1)	Nessus	Ubuntu Local Security Checks	2023/12/11	2025/9/3	high
184134	RHEL 8：binutils (RHSA-2023:6236)	Nessus	Red Hat Local Security Checks	2023/11/1	2024/11/7	medium
184447	AlmaLinux 8binutils (ALSA-2023:6236)	Nessus	Alma Linux Local Security Checks	2023/11/6	2023/11/6	medium
185148	RHEL 9：binutils (RHSA-2023: 6593)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	medium
175833	RHEL 8：gcc-toolset-12-binutils (RHSA-2023: 2873)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/11/8	medium
191276	CentOS 9：gcc-toolset-13-binutils-2.40-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
176321	RHEL 7：devtoolset-12-binutils (RHSA-2023: 3269)	Nessus	Red Hat Local Security Checks	2023/5/24	2024/11/7	medium
176157	AlmaLinux 8 gcc-toolset-12-binutils (ALSA-2023:2873)	Nessus	Alma Linux Local Security Checks	2023/5/20	2023/5/20	medium
185475	Rocky Linux 8binutils (RLSA-2023:6236)	Nessus	Rocky Linux Local Security Checks	2023/11/11	2023/11/11	medium
185833	Oracle Linux 9：binutils (ELSA-2023-6593)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	medium
186048	RHEL 8：binutils (RHSA-2023: 7394)	Nessus	Red Hat Local Security Checks	2023/11/21	2024/11/7	medium
182400	GLSA-202309-15 GNU Binutils多种漏洞	Nessus	Gentoo Local Security Checks	2023/9/30	2025/9/24	high
224965	Linux Distros 未修补的漏洞: CVE-2022-4285	Nessus	Misc.	2025/3/5	2025/10/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium