CVE-2026-3441— GNU BinUtils 安全漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting InterpreterAffected Version Matrix 22
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | any | unaffected |
any | unaffected | ||
any | unaffected | ||
any | unaffected | ||
| Red Hat | Red Hat Enterprise Linux 6 | any | affected |
| Red Hat | Red Hat Enterprise Linux 7 | any | unaffected |
any | unaffected | ||
| Red Hat | Red Hat Enterprise Linux 8 | any | unaffected |
any | unaffected | ||
any | unaffected | ||
any | unaffected | ||
any | unaffected | ||
any | unaffected | ||
any | unaffected | ||
| Red Hat | Red Hat Enterprise Linux 9 | any | unaffected |
any | unaffected | ||
any | unaffected | ||
any | unaffected | ||
any | unaffected | ||
| Red Hat | Red Hat Hardened Images | 2.45.1-5.1.hum1< * | unaffected |
2.46.1-1.hum1< * | unaffected | ||
| Red Hat | Red Hat OpenShift Container Platform 4 | any | unaffected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-3441の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Binutils: gnu binutils: information disclosure via specially crafted xcoff object file
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw was found in GNU Binutils. This heap-based buffer overflow vulnerability, specifically an out-of-bounds read in the bfd linker, allows an attacker to gain access to sensitive information. By convincing a user to process a specially crafted XCOFF object file, an attacker can trigger this flaw, potentially leading to information disclosure or an application level denial of service.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨界内存读
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
GNU BinUtils 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
GNU BinUtils是美国GNU社区的一组处理二进制文件的编程工具集合。 GNU Binutils存在安全漏洞，该漏洞源于处理特制XCOFF对象文件，可能导致信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Red Hat | Red Hat Hardened Images | 2.45.1-5.1.hum1 ~ * | cpe:/a:redhat:hummingbird:1 | |
| Red Hat | Red Hat Hardened Images | 2.46.1-1.hum1 ~ * | cpe:/a:redhat:hummingbird:1 | |
| Red Hat | Red Hat Enterprise Linux 10 | - | cpe:/o:redhat:enterprise_linux:10 | |
| Red Hat | Red Hat Enterprise Linux 10 | - | cpe:/o:redhat:enterprise_linux:10 | |
| Red Hat | Red Hat Enterprise Linux 10 | - | cpe:/o:redhat:enterprise_linux:10 | |
| Red Hat | Red Hat Enterprise Linux 10 | - | cpe:/o:redhat:enterprise_linux:10 | |
| Red Hat | Red Hat Enterprise Linux 6 | - | cpe:/o:redhat:enterprise_linux:6 | |
| Red Hat | Red Hat Enterprise Linux 7 | - | cpe:/o:redhat:enterprise_linux:7 | |
| Red Hat | Red Hat Enterprise Linux 7 | - | cpe:/o:redhat:enterprise_linux:7 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 9 | - | cpe:/o:redhat:enterprise_linux:9 | |
| Red Hat | Red Hat Enterprise Linux 9 | - | cpe:/o:redhat:enterprise_linux:9 | |
| Red Hat | Red Hat Enterprise Linux 9 | - | cpe:/o:redhat:enterprise_linux:9 | |
| Red Hat | Red Hat Enterprise Linux 9 | - | cpe:/o:redhat:enterprise_linux:9 | |
| Red Hat | Red Hat Enterprise Linux 9 | - | cpe:/o:redhat:enterprise_linux:9 | |
| Red Hat | Red Hat OpenShift Container Platform 4 | - | cpe:/a:redhat:openshift:4 |
II. CVE-2026-3441の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-3441のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-3441 厂商安全公告 (4)
- 2443826 – (CVE-2026-3441) CVE-2026-3441 binutils: GNU Binutils: Information disclosure via specially crafted XCOFF object fileissue-trackingx_refsource_REDHAT
IV. 関連脆弱性
同じ製品: Red Hat Hardened Images
- CVE-2026-15028
Libarchive: heap overflow oob read while parsing a tar archi - CVE-2026-14164
Libarchive: double-free vulnerability in rar5 decompression - CVE-2026-13757
P11-kit: stack exhaustion via unbounded recursion in rpc att - CVE-2026-12912
Libtiff: libtiff: heap-based buffer overflow via crafted pix - CVE-2026-13595
Util-linux: util-linux: heap use-after-free in libblkid nest
同じベンダー: Red Hat
- CVE-2026-12382
Aap-gateway: missing requestheaderstoremove allows mtls bypa - CVE-2026-15779
Samba-winbind: samba: pam_winbind mkhomedir chowns critical - CVE-2026-15809
Github.com/cri-o/cri-o: fix bypass for cve-2022-4318 — /etc/ - CVE-2026-14251
Gitops-operator: gitops-operator: missing allowednamespace c - CVE-2026-15714
Libsoup: soupmultipartinputstream: libsoup: out-of-bounds re
同じ弱点: CWE-125
- CVE-2026-62353
TDengine: Authenticated Out-of-Bounds Read in SQL Lexer tGet - CVE-2026-62351
TDengine: Unauthenticated Remote Denial of Service via Out-o - CVE-2026-60065
NGINX Plus ngx_stream_mqtt_filter_module vulnerability - CVE-2026-61862
ImageMagick before 7.1.2-26 Information Disclosure via ident - CVE-2026-15030
ASUS System Control Interface v3越界读取漏洞
V. CVE-2026-3441へのコメント
まだコメントはありません