运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 binutils 程序包受到多个漏洞的影响：

  - 在 GNU Binutils 2.29 及更早版本中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/cache.c 中的 bfd_cache_close 函数可让远程攻击者通过构建的嵌套存档文件，造成堆释放后使用，以及可能实现代码执行。之所以发生这个问题，是因为尝试释出内存时调用了错误的函数。在 bfd/archive.c 的 bfd_generic_archive_p 函数中进行更妥善的输入验证，即可解决此问题。(CVE-2017-12448)

  - 在 GNU Binutils 2.30 中发布的 GNU libiberty 中，cplus-dem.c 中的 remember_Ktype 可让攻击者触发过量内存消耗（又称为 OOM）。这可能会在执行 cxxfilt 期间发生。
    (CVE-2018-12934)

  - 随 GNU Binutils 2.31 发布的 GNU libiberty 中 cplus-dem.c 中发现一个问题。在从 iterate_demangle_function 调用时，work_stuff_copy_to_from 中存在一个空指针取消引用问题。
    (CVE-2018-17794)

  - 在 GNU Binutils 2.31 中发布的 GNU libiberty 中，cplus-dem.c 中的 get_count 函数可让远程攻击者通过构建的字符串，导致拒绝服务（以整数溢出计算的结果调用 malloc）或可能造成其他不明影响，c++filt 即为一例。
    (CVE-2018-18483)

  - 在 GNU Binutils 2.31 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，在 merge.c 的 sec_merge_hash_lookup 函数中发现一个基于堆的缓冲区过度读取问题，这是
    在大小不是 entsize 的倍数时，_bfd_add_merge_section 未正确处理区段合并所致。特别构建的 ELF 可让远程攻击者导致拒绝服务，ld 即为一例。(CVE-2018-18605)

  - 在 GNU Binutils 2.31 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。由于未限制程序标头的数量，elfcode.h 中的 bfd_elf32_swap_phdr_in 存在基于堆的缓冲区溢出。(CVE-2018-19931)

  - 在 GNU Binutils 2.32 的 readelf.c 中，apply_relocations 存在整数溢出，这让攻击者可以通过 ELF 文件触发写入访问违规（elfcomm.c 的 byte_put_little_endian 函数中），readelf 即为一例。(CVE-2019-14444)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 随 GNU Binutils 2.31 发布的 GNU libiberty 中 cplus-dem.c 中发现一个问题。在从 iterate_demangle_function 调用时，work_stuff_copy_to_from 中存在一个空指针取消引用问题。
    (CVE-2018-17794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4336-2 公告中提及的多个漏洞影响。

    USN-4336-1 修复了 GNU binutils 中的多个漏洞。此更新提供针对 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 libiberty 未能正确处理某些二进制文件的解析。如果用户或自动化系统受到诱骗处理特别构建的二进制文件，远程攻击者可利用此问题造成 libiberty 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据发现，GNU binutils 包含大量安全问题。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可造成 GNU binutils 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154500	NewStart CGSL CORE 5.04 / MAIN 5.04 : binutils 多个漏洞 (NS-SA-2021-0096)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
222278	Linux Distros 未修补的漏洞: CVE-2018-17794	Nessus	Misc.	2025/3/4	2025/3/4	medium
151919	Ubuntu 16.04 ESM：GNU binutils 漏洞 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
135398	Ubuntu 16.04 LTS / 18.04 LTS：libiberty 漏洞 (USN-4326-1)	Nessus	Ubuntu Local Security Checks	2020/4/10	2024/8/29	high
135966	Ubuntu 18.04 LTS：GNU binutils 漏洞 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical

检测

插件搜索

high

medium

critical

high

critical