elfutils 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。elfutils 程序包含有数个与建立和维护可执行代码相关的实用工具与库。下列程序包已升级到更高的上游版本：elfutils (0.176)。(BZ#1683705) 安全补丁：* elfutils：libebl 的 eblobjnote.c 的 ebl_object_note 函数存在缓冲区过度读取 (CVE-2019-7146) * elfutils：libdw 的 dwarf_getsrclines.c 的 read_srclines 中存在基于堆的缓冲区越界读取 (CVE-2019-7149) * elfutils：libelf/elf32_xlatetom.c 中 elf64_xlatetom 存在分段错误 (CVE-2019-7150) * elfutils：libelf/note_xlate.h 中存在 elf_cvt_note 越界写入 (CVE-2019-7664) * elfutils：elf32_xlatetom.c 的函数 elf32_xlatetom 中存在基于堆的缓冲区过度读取 (CVE-2019-7665) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3575 公告中提及的多个漏洞的影响。

  - elfutils：在 libebl 中，eblobjnote.c 的 ebl_object_note 函数中存在缓冲区过度读取 (CVE-2019-7146)

  - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中发生基于堆的缓冲区过度读取 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中存在分段错误 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中存在越界写入 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 内的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3575 公告中提及的多个漏洞的影响。

  - 在 elfutils 0.175 中，在 libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。构建的 ELF 输入可造成分段错误，导致拒绝服务（程序崩溃），原因在于 ebl_core_note 未拒绝畸形核心文件说明。(CVE-2019-7665)

  - 在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函数中发现基于堆的缓冲区过度读取漏洞。攻击者可通过构造的输入造成分段错误，从而导致拒绝服务，eu-nm 即是一例。(CVE-2019-7149)

  - 在 elfutils 0.175 中发现了一个问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构建的输入可造成程序崩溃，导致拒绝服务，eu-stack 即为一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，由于溢出检查错误，libelf/note_xlate.h 的 elf_cvt_note 中会尝试执行大小为负值的 memcpy。攻击者可通过构造的 elf 输入造成分段错误，从而导致拒绝服务（程序崩溃）。(CVE-2019-7664)

  - 在 elfutils 0.175 中，在 libebl 的 eblobjnote.c 的 ebl_object_note 函数中存在缓冲区过度读取。
    远程攻击者可利用此漏洞，通过构造的 elf 文件，造成拒绝服务，eu-readelf 即为一例。(CVE-2019-7146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 elfutils 程序包：- 在 2018 年 8 月 18 日之前的 elfutils 的 libdw 的 dwarf_getaranges.c 的 dwarf_getaranges 允许远程攻击者通过构造的文件造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-16062) - elfutils 0.173 的 libelf/elf_end.c 允许远程攻击者造成拒绝服务（双重释放和应用程序崩溃）或可能产生其他不明影响，因为其试图两次解压缩。(CVE-2018-16402) - elfutils 0.173 的 libdw 错误检查 dwarf_hasattr.c 的 dwarf_getabbrev 和 dwarf_hasattr 的 dwarf_getabbrev 的属性列表结尾，导致基于堆的缓冲区过度读取和应用程序崩溃。(CVE-2018-16403) - 在 elfutils 0.175 的 libdw 的 dwarf_getsrclines.c 的函数 read_srclines 中发现基于堆的缓冲区过度读取。构造的输入可造成分段错误，导致拒绝服务，eu-nm 即是一例。(CVE-2019-7149) - 在 elfutils 0.175 中发现了一个问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构造的输入可造成程序崩溃，导致拒绝服务，eu-stack 即是一例。(CVE-2019-7150) - 在到 elfutils 0.174 为止的所有版本中，libelf 内的 elf_end 函数中存在一个无效的内存地址取消引用。虽然 eu-size 旨在支持 ar 文件内部的 ar 文件，但 size.c 中的 handle_ar 在处理所有内部条目之前就关闭了所有外部 ar 文件。此漏洞允许攻击者通过构造的 ELF 文件造成拒绝服务（应用程序崩溃）。(CVE-2018-18520) - 在 elfutils 0.174 的 arlib.c 的函数 arlib_add_symbols() 出现除零漏洞，允许远程攻击者通过构造的 ELF 文件造成拒绝服务（应用程序崩溃），eu-ranlib 便是一例，由于零 sh_entsize 不当处理所致。(CVE-2018-18521) - 在 v0.174 之前的 elfutils 的 libdwfl 的 dwfl_segment_report_module.c 中发现无效内存地址取消引用。此漏洞允许攻击者通过构造的 ELF 文件造成拒绝服务（应用程序崩溃），consider_notes 即是一例。(CVE-2018-18310) - 在 elfutils 0.175 中，在 libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。构造的 ELF 输入可造成分段错误，导致拒绝服务（程序崩溃），因为 ebl_core_note 不会拒绝格式错误的核心文件注释。(CVE-2019-7665) - 在 elfutils 0.175 中，在 libelf/note_xlate.h 的 elf_cvt_note 中尝试负大小 memcpy，由于不正确溢出检查所致。构造的 elf 输入造成分段错误，导致拒绝服务（程序崩溃）。(CVE-2019-7664) - 在 elfutils 0.175 中，在 libebl 的 eblobjnote.c 的 ebl_object_note 函数中存在缓冲区过度读取。远程攻击者可利用此漏洞，通过构造的 elf 文件，造成拒绝服务，eu-readelf 即是一例。(CVE-2019-7146) - **争议** 在 elfutils 0.174 的 libelf 的 elf_begin.c 的函数 read_long_names 中发现企图过量内存分配。远程攻击者可利用此漏洞，通过构造的 elf 输入，造成拒绝服务，导致内存不足异常。注意：维护人员相信不会实际发生该问题，而只是因分配过大由 ASAN 引发的警告。通过设置 ASAN_OPTIONS=allocator_may_return_null=1 并运行复制器，则不会出现问题。(CVE-2019-7148) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130553	RHEL 8 : elfutils (RHSA-2019:3575)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	medium
145645	CentOS 8：elfutils (CESA-2019: 3575)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	medium
180659	Oracle Linux 8：elfutils (ELSA-2019-3575)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
129896	NewStart CGSL CORE 5.04 / MAIN 5.04：elfutils 多个漏洞 (NS-SA-2019-0209)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	critical

检测

插件搜索

medium

medium

medium

critical