リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 ホストには、USN-7899-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定のインスタンスで、GNU binutils が領域外読み取りを実行するように強制されていることが判明しました。システムへのローカルアクセス権を持つ攻撃者が、この問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-11839、CVE-2025-11840)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2025-8225)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2025-5244、CVE-2025-5245)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。
    (CVE-2025-3198)

    GNU binutils が特定のファイルを誤って処理していることがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。
    (CVE-2025-1182)

    GNU binutils の ld が特定のファイルを誤って処理していることがわかりました。攻撃者がこの問題を利用して、クラッシュを引き起こしたり、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2025-1181)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を利用して、クラッシュを引き起こしたり、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 25.04 のみです。(CVE-2025-1153)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2025-0840)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : GNU binutils の脆弱性 (USN-7899-1)

medium Nessus プラグイン ID 276991

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Mar 3, 2026, 11:48 AM CVSS metrics ("CVSSv2 score" set to 7.6. "CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C") CVSSv2 score source (changed from "CVE-2025-1182" to "CVE-2025-0840") CVSSv2 severity (based on CVE-2025-0840, severity increased from "Medium" to "High") IAVM reference Plugin Feed: 202603031148
バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.2 Dec 12, 2025, 5:16 PM New Plugin Feed: 202512121716
バージョン 1.1 Dec 2, 2025, 5:36 PM New Plugin Feed: 202512021736