したがって、ALAS2023-2025-969 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GNU elfutils 0.192 に脆弱性が見つかり、重要度最高に分類されました。この脆弱性は、コンポーネント eu-readelf のライブラリ libdw_alloc.c の関数 __libdw_thread_tail に影響を与えます。引数 w の操作により、メモリ破損が発生します。攻撃がリモートで開始される可能性があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2636426a091bd6c6f7f02e49ab20d4cdc6bfc753 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-1352)

    GNU elfutils 0.192 で脆弱性が見つかりました。重要度最高に分類されています。この脆弱性の影響を受けるのは、コンポーネント eu-readelf の readelf.c 内の関数 dump_data_section/print_string_section です。引数 z/x の操作により、バッファオーバーフローが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は 73db9d2021cab9e23fd734b0a76a612d52a6f1db です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-1372)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : elfutils、elfutils-default-yama-scope、elfutils-devel (ALAS2023-2025-969)

medium Nessus プラグイン ID 235897

バージョン 1.1