There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple Use-After-Free vulnerabilities were found in the add_archive_element function in ld/ldmain.c of
    the GNU linker (ld), a component of binutils. The root cause is that plugin_maybe_claim() in ld/plugin.c
    frees the original BFD object via bfd_close/_bfd_delete_bfd when entry->the_bfd->my_archive == NULL, but
    the caller retains both the original abfd parameter and a shallow copy (orig_input.the_bfd) as dangling
    pointers. These dangling pointers are subsequently dereferenced at three distinct locations in
    add_archive_element: 1. Line ~1442: accessing abfd->my_archive via bfd_usrdata(abfd->my_archive) 2. Line
    ~1493: multiple accesses to abfd and abfd->my_archive in a conditional check and bfd_get_filename call 3.
    Line ~1525: dereferencing the shallow copy orig_input.the_bfd->my_archive in trace/verbose logging The
    vulnerability is triggered when LTO plugins are active (link_info.lto_plugin_active is true) and the input
    object has abfd->my_archive == NULL, which is a valid state for standalone object files. Red Hat builds
    binutils with --enable-plugins and --enable-lto, confirming the vulnerable code path is compiled in and
    reachable. An attacker who can supply a crafted object or archive file to a build process using LTO-
    enabled linking could exploit this flaw to cause a denial of service (linker crash via segmentation
    fault). Arbitrary code execution is theoretically possible through heap manipulation but is substantially
    mitigated by hardening measures including stack protector, FORTIFY_SOURCE, ASLR, and PIE. The attack
    surface is limited to build-time environments — the linker is a development tool not exposed in production
    runtime. The most realistic exploitation scenario is a supply chain attack introducing a crafted object
    file as a build dependency in CI/CD pipelines or development environments. (CVE-2026-19548)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 binutils 的元件 GNU 連結器 （ld） 的 ld/ldmain.c 的 add_archive_element 函式中發現多個釋放後使用弱點。根本原因是 ld/plugin.c 中的 plugin_maybe_claim（） 在 entry->the_bfd->my_archive == NULL 時透過 bfd_close/_bfd_delete_bfd 釋放原始 BFD 物件，但調用方保留原始 abfd 參數和淺層副本 （orig_input.the_bfd） 作為懸空指標。這些懸空指標隨後在 add_archive_element 中的三個不同位置取消參照： 1. 行 ~1442：透過 bfd_usrdata（abfd->my_archive） 存取 abfd->my_archive 2.行 ~1493：在條件檢查和bfd_get_filename調用 3 中多次存取 abfd 和 abfd->my_archive。
    第 ~1525 行：追蹤/詳細日誌記錄中的淺層複製 orig_input.the_bfd->my_archive 解除參照 當 LTO 外掛程式處於活動狀態 （link_info.lto_plugin_active 為 true） 且輸入物件具有 abfd->my_archive == NULL 時，會觸發此弱點，這是獨立物件檔的有效狀態。Red Hat 使用 和 --enable-lto建--enable-plugins置 binutils，確認易受攻擊的程式碼路徑已編譯且可存取。能夠使用啟用 LTO 的連結向建置程序提供特製物件或封存檔案的攻擊者，可利用此缺陷造成拒絕服務 （透過分割錯誤導致連結器損毀）。理論上，透過堆積操作可以執行任意程式碼，但透過堆疊保護器、FORTIFY_SOURCE、ASLR 和 PIE 等強化措施可以大幅緩解。攻擊破綻僅限於建置時間環境，連結器是未在生產執行階段中公開的開發工具。最現實的利用場景是供應鏈攻擊，在 CI/CD 管道或開發環境中引入特製的物件檔作為組建相依性。（CVE-2026-19548）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU 链接器 （ld）（binutils 的一个组件）的 ld/ldmain.c 的 add_archive_element 函数中发现多种释放后使用漏洞。根本原因是当 entry->the_bfd->my_archive == NULL 时，ld/plugin.c 中的 plugin_maybe_claim（） 通过 bfd_close/_bfd_delete_bfd 释放原始 BFD 对象，但调用程序仍然保留原始 abfd 参数和浅副本 （orig_input.the_bfd） 作为悬摆指针。这些悬摆指针随后会在 add_archive_element 的三个不同位置取消引用：1. 第 ~1442 行：通过 bfd_usrdata（abfd->my_archive） 访问 abfd->my_archive 2.第 ~1493 行：在条件检查和bfd_get_filename调用 3 中多次访问 abfd 和 abfd->my_archive。
    第 ~1525 行：取消引用跟踪/详细日志记录中的浅表副本 orig_input.the_bfd->my_archive 当 LTO 插件处于活动状态（link_info.lto_plugin_active 为真）且输入对象具有 abfd->my_archive == NULL（这是独立对象文件的有效状态）时，会触发该漏洞。Red Hat 使用 和 --enable-lto构建 binutils--enable-plugins，确认易受攻击的代码路径已编译并可访问。如果攻击者可向使用启用了 LTO 的链接的构建进程提供构建的对象或存档文件，则可利用此缺陷造成拒绝服务（链接器通过分段错误崩溃）。理论上可以通过堆操作执行任意代码，但通过堆栈保护程序、FORTIFY_SOURCE、ASLR 和 PIE 等强化措施可大幅缓解此问题。攻击面仅限于构建时环境，链接器是一种开发工具，不会在生产运行时暴露。最真实的利用场景是供应链攻击，在 CI/CD 管道或开发环境中引入构建的对象文件作为生成依赖关系。（CVE-2026-19548）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - binutils のコンポーネントである GNU リンカー(ld)の ld/ldmain.c の add_archive_element 関数に、複数の use-after-free の脆弱性が見つかりました。根本的な原因は、entry->the_bfd->my_archive == NULL の場合、ld/plugin.c の plugin_maybe_claim() が bfd_close/_bfd_delete_bfd を介して元の BFD オブジェクトを解放することですが、呼び出し元は元の abfd パラメーターと浅いコピー(orig_input.the_bfd)の両方をダングリングポインターとして保持します。これらのダングリングポインターは、その後、add_archive_element の 3 つの異なる場所で逆参照されます:1. 行 ~1442: bfd_usrdata(abfd->my_archive) 経由で abfd->my_archive にアクセスする 2.行 ~1493:条件付きチェックでの abfd および abfd->my_archiveへの複数のアクセス、およびbfd_get_filename呼び出し 3.
    行 ~1525: トレース/詳細ログにおける浅いコピー orig_input.the_bfd->my_archive を逆参照 この脆弱性は、LTO プラグインがアクティブで (link_info.lto_plugin_active が true の場合)、入力オブジェクトに abfd->my_archive == NULL (スタンドアロンオブジェクトファイル有効な状態)がある場合に発生します。Red Hat --enable-plugins と --enable-ltoでbinutilsを構築し、脆弱なコードパスがコンパイルされ、到達可能であることを確認します。LTO が有効なリンクを使用するビルドプロセスに、細工されたオブジェクトまたはアーカイブファイルを供給できる攻撃者が、この欠陥を悪用して、サービス拒否(セグメンテーション違反によるリンカークラッシュ)を引き起こす可能性があります。理論的には、ヒープ操作を通じて任意のコード実行が可能ですが、スタックプロテクタ、FORTIFY_SOURCE、ASLR、および PIE などの対策を強化することにより大幅に軽減されます。アタックサーフェスはビルド時の環境に限定されており、リンカーは、本番ランタイムでは公開されていない開発ツールです。最も現実的な悪用シナリオは、CI/CDパイプラインまたは開発環境において、細工されたオブジェクトファイルをビルドの依存関係として導入するサプライチェーン攻撃です。(CVE-2026-19548)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple Use-After-Free vulnerabilities were found in the add_archive_element function in ld/ldmain.c of     the GNU linker (ld), a component of binutils. The root cause is that plugin_maybe_claim() in ld/plugin.c     frees the original BFD object via bfd_close/_bfd_delete_bfd when entry->the_bfd->my_archive == NULL, but     the caller retains both the original abfd parameter and a shallow copy (orig_input.the_bfd) as dangling     pointers. These dangling pointers are subsequently dereferenced at three distinct locations in     add_archive_element: 1. Line ~1442: accessing abfd->my_archive via bfd_usrdata(abfd->my_archive) 2. Line     ~1493: multiple accesses to abfd and abfd->my_archive in a conditional check and bfd_get_filename call 3.
    Line ~1525: dereferencing the shallow copy orig_input.the_bfd->my_archive in trace/verbose logging The     vulnerability is triggered when LTO plugins are active (link_info.lto_plugin_active is true) and the input     object has abfd->my_archive == NULL, which is a valid state for standalone object files. Red Hat builds     binutils with --enable-plugins and --enable-lto, confirming the vulnerable code path is compiled in and     reachable. An attacker who can supply a crafted object or archive file to a build process using LTO-     enabled linking could exploit this flaw to cause a denial of service (linker crash via segmentation     fault). Arbitrary code execution is theoretically possible through heap manipulation but is substantially     mitigated by hardening measures including stack protector, FORTIFY_SOURCE, ASLR, and PIE. The attack     surface is limited to build-time environments  the linker is a development tool not exposed in production     runtime. The most realistic exploitation scenario is a supply chain attack introducing a crafted object     file as a build dependency in CI/CD pipelines or development environments. (CVE-2026-19548)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
464862	Echo: binutils: security update to 2.45.90.20260201+really2.45.50.20251201-1+e10	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
464862	Echo: binutils: security update to 2.45.90.20260201+really2.45.50.20251201-1+e10	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
334929	Linux Distros 未修補弱點：CVE-2026-19548	Nessus	Misc.	8/12/2026	11/5/2026	medium
334929	Linux Distros 未修补的漏洞：CVE-2026-19548	Nessus	Misc.	8/12/2026	11/5/2026	medium
334929	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19548	Nessus	Misc.	8/12/2026	11/5/2026	medium
334929	Linux Distros Unpatched Vulnerability : CVE-2026-19548	Nessus	Misc.	8/12/2026	11/5/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium