远程主机受到 GLSA-201908-01 中所述漏洞的影响（Binutils：多个漏洞）在 Binutils 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：诱骗用户编译/执行特制 ELF、对象、PE 或二进位文件的远程攻击者可能会造成拒绝服务情况，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

据发现，GNU binutils 包含大量安全问题。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可造成 GNU binutils 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 binutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GNU Binutils 2.31 中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中发现一个问题。syms.c 中的 _bfd_stab_section_find_nearest_line 存在无效内存访问。攻击者可利用此漏洞，通过特制 ELF 文件而造成拒绝服务（应用程序崩溃）。(CVE-2018-17358) - 在 GNU Binutils 2.31 版中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中发现问题。libbfd.c 中 bfd_getl32 中的基于堆的缓冲区过度读取允许攻击者通过特制 PE 文件造成拒绝服务。可执行 objdump 可触发此漏洞。(CVE-2018-17360) - 在 GNU Binutils 2.31 版发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中发现问题。libbfd.c 中 bfd_getl32 中的基于堆的缓冲区过度读取允许攻击者通过特制 PE 文件造成拒绝服务。可执行 objdump 可触发此漏洞。(CVE-2018-20623) - 在 GNU Binutils 2.31.1 版发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中的 elflink.c 中的 elf_link_add_object_symbols 中发现空指针取消引用。此问题是针对没有程序标头的特制 ET_DYN 而发生。特制 ELF 文件允许远程攻击者造成拒绝服务，ld 即为一例。(CVE-2018-20651) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中的 elflink.c 中的 elf_link_add_object_symbols 中发现空指针取消引用 2.31.1。构建的无程序标头的 ET_DYN 会发生这种情况。远程攻击者可利用特制的 ELF 文件造成拒绝服务，ld 即为一例。 (CVE-2018-20651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127559	GLSA-201908-01：Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical
135966	Ubuntu 18.04 LTS：GNU binutils 漏洞 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
126269	EulerOS 2.0 SP8：binutils (EulerOS-SA-2019-1642)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
222231	Linux Distros 未修补的漏洞: CVE-2018-20651	Nessus	Misc.	2025/3/4	2025/9/4	medium

检测

插件搜索

critical

critical

medium

medium