centos漏洞系列（十三）binutils 安全和BUG修复更新

分手后的思念是犯贱 2021-11-11 05:26 392阅读 0赞

**漏洞简介：**

<table> 
 <tbody> 
 <tr> 
 <td> 漏洞编号 </td> 
 <td> 影响分&nbsp;&nbsp; </td> 
 <td> 漏洞公告 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-10372" rel="nofollow">CVE-2018-10372</a> </td> 
 <td> 3.3 </td> 
 <td> binutils中dwarf.c中的process_cu_tu_index函数拒绝服务漏洞 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-10373" rel="nofollow">CVE-2018-10373</a> </td> 
 <td> 3.3 </td> 
 <td> binutils中dwarf2.c中的concat_filename 函数的空指针解引用可导致拒绝服务 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-10534" rel="nofollow">CVE-2018-10534</a> </td> 
 <td> 2.8 </td> 
 <td> binutils中peXXigen.c中的_bfd_XX_bfd_copy_private_bfd_data_common函数存在内存越界写入 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-10535" rel="nofollow">CVE-2018-10535</a> </td> 
 <td> 2.8 </td> 
 <td> binutils 中ignore_section_sym存在空指针解引用可导致拒绝服务 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-13033" rel="nofollow">CVE-2018-13033</a> </td> 
 <td> 2.8 </td> 
 <td> Binutils可能会导致高内存分配的拒绝服务 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-7208" rel="nofollow">CVE-2018-7208</a> </td> 
 <td> 7.8 </td> 
 <td> GNU Binutils拒绝服务漏洞 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-7568" rel="nofollow">CVE-2018-7568</a> </td> 
 <td> 3.3 </td> 
 <td> binutils 的parse_die 函数存在整数溢出可导致拒绝服务漏洞 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-7569" rel="nofollow">CVE-2018-7569</a> </td> 
 <td> 3.3 </td> 
 <td> binutils 中dwarf2.c 整数溢出导致拒绝服务 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-7642" rel="nofollow">CVE-2018-7642</a> </td> 
 <td> 5.5 </td> 
 <td> GNU binutils 'swap_std_reloc_in'函数存在拒绝服务漏洞 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-7643" rel="nofollow">CVE-2018-7643</a> </td> 
 <td> 7.8 </td> 
 <td> GNU binutils 'display_debug_ranges'函数存在拒绝服务漏洞 </td> 
 </tr> 
 <tr> 
 <td> <a href="https://avd.aliyun.com/detail/CVE-2018-8945" rel="nofollow">CVE-2018-8945</a> </td> 
 <td> 5.5 </td> 
 <td> GNU Binutils Binary File Descriptor库拒绝服务漏洞 </td> 
 </tr> 
 </tbody> 
</table>

**解决方案：**

yum update binutils -y