Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils で欠陥が見つかりました 2.45。影響を受けるのは、Linker コンポーネントの bfd/elf-eh-frame.c ファイルの _bfd_elf_parse_eh_frame 関数です。操作の実行により、ヒープベースのバッファオーバーフローが発生する可能性があります。
    攻撃はローカルの実行に限定されます。このエクスプロイトは公開されており、使用される可能性があります。このパッチの名前は、ea1a0737c7692737a644af0486b71e4a392cbca8です。この問題を修正するために、パッチを適用する必要があります。コードのメンテナーは、 2.46に対して [f]ixed で応答しました。CVE-2025-11082

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-11082

medium Nessus プラグイン ID 266086

バージョン 1.5