远程主机受到 GLSA-202208-30 (GNU Binutils多个漏洞)中所述漏洞的影响

    在 GNU Binutils 中发现了多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202208-30 中所述的弱點影響 (GNU Binutils多個弱點)

    在 GNU Binutils 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 gcc-toolset-13-binutils-2.40-8.el9 版本變更記錄中提及的多個弱點影響。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列弱點影響：不當輸入驗證、已簽署/未簽署的比較、越界讀取。影響為：拒絕服務。元件為：
    gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻擊媒介為：必須開啟具有無效 e_shoff 標頭欄位的 ELF 檔案。(CVE-2019-1010204)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，發現 rust-demangle.c 的 demangle_path() 存在缺陷。透過特製的符號可造成堆疊記憶體耗盡，進而導致當機。
    (CVE-2021-3530)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 CentOS Linux 9 主机上安装的多个程序包受到 gcc-toolset-13-binutils-2.40-8.el9 版本变更日志中提及的多个漏洞影响。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列漏洞影响：不当输入验证、已签字/未签字版本比较、越界读取。影响为：拒绝服务。组件为：
    gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻击向量：必须打开具有无效 e_shoff 标头字段的 ELF 文件。(CVE-2019-1010204)

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，发现 rust-demangle.c 的 demangle_path() 中存在缺陷。通过特别构建的符号可造成堆栈内存耗尽，从而导致程序崩溃。
    (CVE-2021-3530)

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，發現 rust-demangle.c 的 demangle_path() 存在缺陷。透過特製的符號可造成堆疊記憶體耗盡，進而導致當機。
    (CVE-2021-3530)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，发现 rust-demangle.c 的 demangle_path() 中存在缺陷。通过特别构建的符号可造成堆栈内存耗尽，从而导致程序崩溃。
    (CVE-2021-3530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティバグを修正しました。

    - CVE-2019-1010204elfcpp/elfcpp_file.h での領域外読み取りが修正されましたbsc#1142579
    - CVE-2021-3530rust-demangle.c の demangle_path() でのスタックベースのバッファオーバーフローを修正しましたbsc#1185597。
    - CVE-2021-3648rust シンボルのデマングル中の無限ループを修正しましたbsc#1188374。
    - CVE-2021-3826d-demangle.c の dlang_lname 関数のヒープ/スタックバッファオーバーフローを修正しましたbsc#1202969
    - CVE-2021-45078stabs.c の stabl_xcoff_builtin_type() での領域外書き込みを修正しましたbsc#1193929
    - CVE-2021-46195libiberty/rust-demangle.c のコントロールされていない再帰が修正されましたbsc#1194783。
    - CVE-2022-27943demangle_const のスタック枯渇を修正しましたbsc#1197592。
    - CVE-2022-38126binutils/dwarf.c の display_debug_names() 関数のアサーション失敗を修正しましたbsc#1202966
    - CVE-2022-38127binutils/dwarf.c の read_and_display_attr_value() 関数における NULL ポインターデリファレンスを修正しましたbsc#1202967
    - CVE-2022-38533bfd_getl32 におけるヒープ領域外読み取りを修正しましたbsc#1202816。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、gcc-toolset-13-binutils-2.40-8.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は次の影響を受けます: 不適切な入力検証、署名付き/署名なしの比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは以下のとおりです。
    gold/fileread.cc:497, elfcpp/elfcpp_file.h:644 です。攻撃手法は次の通りです: 無効な e_shoff ヘッダーフィールドを持つ ELF ファイルを開く必要がある。(CVE-2019-1010204)

  - GNU binutils バージョン 2.35 以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4146-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティバグを修正しました。

    - CVE-2019-1010204elfcpp/elfcpp_file.h での領域外読み取りが修正されましたbsc#1142579
    - CVE-2021-3530rust-demangle.c の demangle_path() でのスタックベースのバッファオーバーフローを修正しましたbsc#1185597。
    - CVE-2021-3648rust シンボルのデマングル中の無限ループを修正しましたbsc#1188374。
    - CVE-2021-3826d-demangle.c の dlang_lname 関数のヒープ/スタックバッファオーバーフローを修正しましたbsc#1202969
    - CVE-2021-45078stabs.c の stabl_xcoff_builtin_type() での領域外書き込みを修正しましたbsc#1193929
    - CVE-2021-46195libiberty/rust-demangle.c のコントロールされていない再帰が修正されましたbsc#1194783。
    - CVE-2022-27943demangle_const のスタック枯渇を修正しましたbsc#1197592。
    - CVE-2022-38126binutils/dwarf.c の display_debug_names() 関数のアサーション失敗を修正しましたbsc#1202966
    - CVE-2022-38127binutils/dwarf.c の read_and_display_attr_value() 関数における NULL ポインターデリファレンスを修正しましたbsc#1202967
    - CVE-2022-38533bfd_getl32 におけるヒープ領域外読み取りを修正しましたbsc#1202816。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was discovered in GNU libiberty within demangle_path() in rust-demangle.c, as distributed in GNU     Binutils version 2.36. A crafted symbol can cause stack memory to be exhausted leading to a crash.
    (CVE-2021-3530)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202208-30 (GNU Binutils: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in GNU Binutils. Please review the CVE identifiers     referenced below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4277-1 advisory.

    The following security bugs were fixed:

    - CVE-2019-1010204: Fixed out-of-bounds read in elfcpp/elfcpp_file.h (bsc#1142579).
    - CVE-2021-3530: Fixed stack-based buffer overflow in demangle_path() in rust-demangle.c (bsc#1185597).
    - CVE-2021-3648: Fixed infinite loop while demangling rust symbols (bsc#1188374).
    - CVE-2021-3826: Fixed heap/stack buffer overflow in the dlang_lname function in d-demangle.c     (bsc#1202969).
    - CVE-2021-45078: Fixed out-of-bounds write in stab_xcoff_builtin_type() in stabs.c (bsc#1193929).
    - CVE-2021-46195: Fixed uncontrolled recursion in libiberty/rust-demangle.c (bsc#1194783).
    - CVE-2022-27943: Fixed stack exhaustion in demangle_const in (bsc#1197592).
    - CVE-2022-38126: Fixed assertion fail in the display_debug_names() function in binutils/dwarf.c     (bsc#1202966).
    - CVE-2022-38127: Fixed NULL pointer dereference in the read_and_display_attr_value() function in     binutils/dwarf.c (bsc#1202967).
    - CVE-2022-38533: Fixed heap out-of-bounds read in bfd_getl32 (bsc#1202816).



Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4146-1 advisory.

    The following security bugs were fixed:

    - CVE-2019-1010204: Fixed out-of-bounds read in elfcpp/elfcpp_file.h (bsc#1142579).
    - CVE-2021-3530: Fixed stack-based buffer overflow in demangle_path() in rust-demangle.c (bsc#1185597).
    - CVE-2021-3648: Fixed infinite loop while demangling rust symbols (bsc#1188374).
    - CVE-2021-3826: Fixed heap/stack buffer overflow in the dlang_lname function in d-demangle.c     (bsc#1202969).
    - CVE-2021-45078: Fixed out-of-bounds write in stab_xcoff_builtin_type() in stabs.c (bsc#1193929).
    - CVE-2021-46195: Fixed uncontrolled recursion in libiberty/rust-demangle.c (bsc#1194783).
    - CVE-2022-27943: Fixed stack exhaustion in demangle_const in (bsc#1197592).
    - CVE-2022-38126: Fixed assertion fail in the display_debug_names() function in binutils/dwarf.c     (bsc#1202966).
    - CVE-2022-38127: Fixed NULL pointer dereference in the read_and_display_attr_value() function in     binutils/dwarf.c (bsc#1202967).
    - CVE-2022-38533: Fixed heap out-of-bounds read in bfd_getl32 (bsc#1202816).



Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the gdb package has been released.

The remote CentOS Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the gcc-toolset-13-binutils-2.40-8.el9 build changelog.

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) is affected by: Improper Input Validation,     Signed/Unsigned Comparison, Out-of-bounds Read. The impact is: Denial of service. The component is:
    gold/fileread.cc:497, elfcpp/elfcpp_file.h:644. The attack vector is: An ELF file with an invalid e_shoff     header field must be opened. (CVE-2019-1010204)

  - There is an open race window when writing output in the following utilities in GNU binutils version 2.35     and earlier:ar, objcopy, strip, ranlib. When these utilities are run as a privileged user (presumably as     part of a script updating binaries across different users), an unprivileged user can trick these utilities     into getting ownership of arbitrary files through a symlink. (CVE-2021-20197)

  - A flaw was discovered in GNU libiberty within demangle_path() in rust-demangle.c, as distributed in GNU     Binutils version 2.36. A crafted symbol can cause stack memory to be exhausted leading to a crash.
    (CVE-2021-3530)

  - An illegal memory access flaw was found in the binutils package. Parsing an ELF file containing corrupt     symbol version information may result in a denial of service. This issue is the result of an incomplete     fix for CVE-2020-16599. (CVE-2022-4285)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164113	GLSA-202208-30 GNU Binutils多种漏洞	Nessus	Gentoo Local Security Checks	2022/8/15	2026/1/6	high
164113	GLSA-202208-30 GNU Binutils多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2026/1/6	high
191276	CentOS 9：gcc-toolset-13-binutils-2.40-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
191276	CentOS 9：gcc-toolset-13-binutils-2.40-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
223861	Linux Distros 未修補弱點：CVE-2021-3530	Nessus	Misc.	2025/3/5	2025/8/30	high
223861	Linux Distros 未修补的漏洞: CVE-2021-3530	Nessus	Misc.	2025/3/5	2025/8/30	high
168296	SUSE SLES12 セキュリティ更新binutilsSUSE-SU-2022:4277-1	Nessus	SuSE Local Security Checks	2022/11/30	2025/9/24	high
191276	CentOS 9 : gcc-toolset-13-binutils-2.40-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
223861	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3530	Nessus	Misc.	2025/3/5	2025/8/30	high
168123	SUSE SLED15 / SLES15 セキュリティ更新binutilsSUSE-SU-2022:4146-1	Nessus	SuSE Local Security Checks	2022/11/23	2025/9/24	high
223861	Linux Distros Unpatched Vulnerability : CVE-2021-3530	Nessus	Misc.	2025/3/5	2025/8/30	high
164113	GLSA-202208-30 : GNU Binutils: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/8/15	2026/1/6	high
168296	SUSE SLES12 Security Update : binutils (SUSE-SU-2022:4277-1)	Nessus	SuSE Local Security Checks	2022/11/30	2025/9/24	high
168123	SUSE SLED15 / SLES15 Security Update : binutils (SUSE-SU-2022:4146-1)	Nessus	SuSE Local Security Checks	2022/11/23	2025/9/24	high
204554	Photon OS 5.0: Gdb PHSA-2023-5.0-0060	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
191276	CentOS 9 : gcc-toolset-13-binutils-2.40-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium

检测

插件搜索

high

high

medium

medium

high

high

high

medium

high

high

high

high

high

high

critical

medium