漏洞信息详情
GNU Binutils 资源管理错误漏洞
漏洞简介
GNU Binutils(GNU Binary Utilities或binutils)是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件,并提供有连接器、汇编器和其他用于目标文件和档案的工具。
GNU Binutils libbfd 存在资源管理错误漏洞,该漏洞源于bfd_hash_lookup中存在一个释放内存后再使用问题,如nm-new中所示,它可以通过一个制作好的文件导致拒绝服务。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://sourceware.org/bugzilla/show_bug.cgi?id=25823
参考网址
来源:MISC
链接:https://sourceware.org/bugzilla/show_bug.cgi?id=25823
来源:FEDORA
链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/DJIW6KKY2TSLD43XEZXG56WREIIBUIIQ/
来源:FEDORA
链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/UKIMSD5FIC3QFJDKNHR2PSO6JYJGCLHB/
来源:MISC
链接:https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=7ecb51549ab1ec22aba5aaf34b70323cf0b8509a
来源:CONFIRM
链接:https://security.netapp.com/advisory/ntap-20210115-0003/
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-gnu-binutils-affect-ibm-netezza-analytics/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-16592
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.3660
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/164650/Ubuntu-Security-Notice-USN-5124-1.html
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.3549
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/libbfd-use-after-free-via-bfd-hash-lookup-34204
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-gnu-binutils-affect-ibm-netezza-analytics-for-nps/
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-gnu-binutils-affect-ibm-netezza-performance-server/
受影响实体
暂无
补丁
- GNU Binutils 资源管理错误漏洞的修复措施<!--2020-12-9-->
还没有评论,来说两句吧...