There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An out-of-bounds write vulnerability was found in the BFD library's DLX ELF backend (bfd/elf32-dlx.c) in
    GNU binutils. The dlx_rtype_to_howto() function maps ELF relocation types to internal howto structures but
    fails to perform adequate bounds checking on attacker-controlled relocation type values (via
    ELF32_R_TYPE(r_info)) before indexing into the dlx_elf_howto_table[] array. The DLX relocation type number
    space is non-contiguous (basic types 0-6, extended types at 0x10000+), but the default case in the switch
    statement allows arbitrary index values to reach the array access. A specially crafted ELF/DLX object file
    can trigger this out-of-bounds write when processed by any BFD-consuming tool (objdump, readelf, strip,
    ld, nm, objcopy). The vulnerability has been demonstrated to achieve arbitrary code execution via a File
    Stream Oriented Programming (FSOP) attack against glibc FILE structures (stderr), redirecting control flow
    to system(). Attack scenarios include CI/CD pipelines performing automated binary analysis, developer
    workstations running objdump/readelf on untrusted binaries, automated security scanning or malware
    analysis tools invoking binutils, and package build systems processing third-party code. Note: This
    vulnerability is only exploitable when binutils is built with the DLX backend enabled (typically via
    --enable-targets=all). (CVE-2026-18220)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU binutils 的 BFD 库的 DLX ELF 后端 （bfd/elf32-dlx.c） 中发现越界写入漏洞。dlx_rtype_to_howto（） 函数将 ELF 重定位类型映射到内部 howto 结构，但在编制索引到数组之前 dlx_elf_howto_table[] 无法对攻击者控制的重定位类型值执行充分的边界检查（通过 ELF32_R_TYPE（r_info））。DLX 重定位类型编号空间是非连续的（基本类型 0-6，扩展类型为 0x10000+），但 switch 语句中的默认案例允许任意索引值访问数组。特别构建的 ELF/DLX 对象文件在由任何消耗 BFD 的工具（objdump、readelf、strip、ld、nm、objcopy）处理时可触发此越界写入。已证实该漏洞可通过对 glibc FILE 结构 （stderr） 发动面向文件流的编程 （FSOP） 攻击，将控制流重定向到 system（），从而实现任意代码执行。攻击场景包括执行自动化二进制分析的 CI/CD 管道、在不受信任的二进制上运行 objdump/readelf 的开发人员工作站、调用 binutils 的自动化安全扫描或恶意软件分析工具，以及处理第三方代码的程序包构建系统。注意：仅当在启用 DLX 后端的情况下构建 binutils 时才可利用此漏洞（通常通过
    --enable-targets=all）。（CVE-2026-18220）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU binutils 的 BFD 程式庫的 DLX ELF 後端 （bfd/elf32-dlx.c） 中發現越界寫入弱點。dlx_rtype_to_howto（） 函式會將 ELF 重新定位類型對應至內部 howto 結構，但在索引至 dlx_elf_howto_table[] 陣列之前，無法對攻擊者控制的重新定位類型值執行充分的邊界檢查 （透過 ELF32_R_TYPE（r_info））。DLX 重新定位類型編號空間是不連續的 （基本類型 0-6,0x10000+ 處的擴充類型） ，但 switch 陳述式中的預設大小寫允許任意索引值到達陣列存取。特製的 ELF/DLX 物件檔在由任何 BFD 耗用工具 （objdump、readelf、strip、ld、nm、objcopy） 處理時，都可以觸發此越界寫入。據證明，此弱點可透過針對 glibc FILE 結構 （stderr） 的檔案流導向程式設計 （FSOP） 攻擊，將控制流程重新導向至 system（），從而實現任意程式碼執行。攻擊情境包括執行自動化二進位分析的 CI/CD 管線、在不受信任的二進位檔上執行 objdump/readelf 的開發人員工作站、叫用 binutils 的自動化安全性掃描或惡意軟體分析工具，以及處理第三方程式碼的套件建置系統。注意：只有在啟用 DLX 後端的情況下建置 binutils 時，才可利用此弱點 （通常透過
    --enable-targets=all）。（CVE-2026-18220）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU binutils の BFD ライブラリの DLX ELF バックエンド(bfd/elf32-dlx.c)で、領域外書き込みの脆弱性が見つかりました。dlx_rtype_to_howto() 関数は、ELF 再配置タイプを内部の howto 構造にマッピングしますが、 dlx_elf_howto_table[] 配列にインデックスを作成する前に(ELF32_R_TYPE(r_info) を介して)攻撃者が制御する再配置タイプの値に対する適切な境界チェックを実行できません。DLX 再配置タイプの番号空間は非連続的ですが (基本タイプ 0-6、拡張タイプ 0x10000+)、switch 文のデフォルトのケースでは、任意のインデックス値が配列アクセスにアクセスできます。特別に細工されたELF/DLXオブジェクトファイルにより、BFDを消費するツール(objdump、readelf、strip、ld、nm、objcopy)によって処理されるときに、この領域外書き込みがトリガーされる可能性があります。この脆弱性は、glibc FILE 構造(stderr)に対するファイルストリーム指向プログラミング(FSOP)攻撃を介して、制御フローを system() にリダイレクトし、任意のコードの実行を達成することが実証されています。攻撃シナリオには、自動バイナリ分析を実行するCI/CDパイプライン、信頼できないバイナリでobjdump/readelfを実行する開発者ワークステーション、binutilsを呼び出す自動セキュリティスキャンまたはマルウェア分析ツール、サードパーティコードを処理するパッケージビルドシステムなどがあります。注:この脆弱性は、binutils が DLX バックエンドを有効にして構築された場合にのみ悪用可能です(通常は、
    --enable-targets=all)。(CVE-2026-18220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An out-of-bounds write vulnerability was found in the BFD library's DLX ELF backend (bfd/elf32-dlx.c) in     GNU binutils. The dlx_rtype_to_howto() function maps ELF relocation types to internal howto structures but     fails to perform adequate bounds checking on attacker-controlled relocation type values (via     ELF32_R_TYPE(r_info)) before indexing into the dlx_elf_howto_table[] array. The DLX relocation type number     space is non-contiguous (basic types 0-6, extended types at 0x10000+), but the default case in the switch     statement allows arbitrary index values to reach the array access. A specially crafted ELF/DLX object file     can trigger this out-of-bounds write when processed by any BFD-consuming tool (objdump, readelf, strip,     ld, nm, objcopy). The vulnerability has been demonstrated to achieve arbitrary code execution via a File     Stream Oriented Programming (FSOP) attack against glibc FILE structures (stderr), redirecting control flow     to system(). Attack scenarios include CI/CD pipelines performing automated binary analysis, developer     workstations running objdump/readelf on untrusted binaries, automated security scanning or malware     analysis tools invoking binutils, and package build systems processing third-party code. Note: This     vulnerability is only exploitable when binutils is built with the DLX backend enabled (typically via
    --enable-targets=all). (CVE-2026-18220)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460404	Echo: binutils: security update to 2.45.90.20260201+really2.45.50.20251201-1+e9	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
460404	Echo: binutils: security update to 2.45.90.20260201+really2.45.50.20251201-1+e9	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
330748	Linux Distros 未修补的漏洞：CVE-2026-18220	Nessus	Misc.	2026/7/29	2026/9/21	high
330748	Linux Distros 未修補弱點：CVE-2026-18220	Nessus	Misc.	2026/7/29	2026/9/21	high
330748	Linux Distros のパッチ未適用の脆弱性: CVE-2026-18220	Nessus	Misc.	2026/7/29	2026/9/21	high
330748	Linux Distros Unpatched Vulnerability : CVE-2026-18220	Nessus	Misc.	2026/7/29	2026/9/21	high

检测

插件搜索

high

high

high

high

high

high