リモート Azure Linux 3.0 ホストにインストールされている binutils のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-5244 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.44までの GNU Binutils で脆弱性が見つかりました。重要度最高と評価されています。コンポーネント ld のファイル bfd/elflink.c の elf_gc_sweep 関数はこの問題の影響を受けます。この操作によりメモリ破損が発生します。攻撃はローカルで行う必要があります。この悪用は一般公開されており、使用される可能性があります。バージョン 2.45 にアップグレードすると、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることが推奨されます。(CVE-2025-5244)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新binutilsCVE-2025-5244

medium Nessus プラグイン ID 241893

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.4 Mar 3, 2026, 11:48 AM IAVM reference Plugin Feed: 202603031148
バージョン 1.3 Dec 12, 2025, 5:16 PM New Plugin Feed: 202512121716
バージョン 1.1 Jul 11, 2025, 12:06 PM New Plugin Feed: 202507111206