リモートの Ubuntu 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7369-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    elfutils の readelf が領域外読み取りを行う可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して readelf を実行するように誘導された場合、攻撃者は readelf をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-25260)

    elfutils の readelf が領域外書き込みを行う可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して readelf を実行するように誘導された場合、攻撃者は readelf をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10のみです。(CVE-2025-1365)

    elfutils の readelf が無効なメモリを逆参照する可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して readelf を実行するように誘導された場合、攻撃者は readelf をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10のみです。(CVE-2025-1371)

    elfutils の readelf が無効なメモリを逆参照する可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して readelf を実行するように誘導された場合、攻撃者は readelf をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-1372)

    elfutils の strip が無効なメモリを逆参照する可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して strip を実行するように誘導された場合、攻撃者は strip をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-1377)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 24.10 : elfutils の脆弱性 (USN-7369-1)

medium Nessus プラグイン ID 233299

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 25, 2025, 10:52 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202503251052
バージョン 1.1 Mar 25, 2025, 3:45 AM New Plugin Feed: 202503250345