1. 概述：

中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)軟件V7有elfutils可用的更新。

2. 相關(guān)版本/架構(gòu)：

中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)軟件V7-X86_64。

3. 描述：

通過v0.174，elfutils的libelf中的elf_end函數(shù)中存在無效的內(nèi)存地址取消引用。盡管eu-size旨在支持ar文件中的ar文件，但size.c中的handle_ar會(huì)在處理所有內(nèi)部條目之前關(guān)閉外部ar文件。該漏洞使攻擊者可以利用精心制作的ELF文件導(dǎo)致拒絕服務(wù)（應(yīng)用程序崩潰）。