リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4096-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として「z17」を認識します [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号「GAS(version)」、および非リリースビルドでは「GAS(date)」が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました
    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32650
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
    - これらのバックポートパッチを追加します
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502

    - %want_reproducible_builds で PGO をスキップbsc#1040589
    - -gdwarf-5 でのアセンブラーのクラッシュを修正します
    - aarch64-common-pagesize.patch、aarch64 は 64K ページサイズを使用しません
    - binutils バージョンが更新されるまでの暫定措置として、gcc15 を続行するために -std=gnu17 を追加します [bsc#1241916]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新binutilsSUSE-SU-2025:4096-1

medium Nessus プラグイン ID 275490

バージョン 1.4