リモートの Azure Linux 3.0 ホストにインストールされている binutils / gdb のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-1176 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNU Binutils で脆弱性が見つかり 2.43 、重要度最高に分類されました。これは、
    コンポーネント ld のファイル elflink.c の関数 _bfd_elf_gc_mark_rsec に影響します。操作によりヒープベースのバッファオーバーフローが発生します。攻撃はリモートで開始される可能性があります。攻撃の複雑性はかなり高いものです。この脆弱性の悪用は困難であることが知られています。この悪用は一般公開されており、使用される可能性があります。パッチの名前は f9978defb6fab0bd8583942d97c112b0932ac814 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1176)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新binutils / gdbCVE-2025-1176]

low Nessus プラグイン ID 216785

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 21, 2025, 4:46 AM Plugin metadata Plugin Feed: 202503210446
バージョン 1.1 Feb 26, 2025, 4:18 AM New Plugin Feed: 202502260418