したがって、ALAS2023-2025-1301 のアドバイザリに記載されている脆弱性の影響を受けます。

    GNU Binutils で脆弱性が見つかりました 2.45。これは、コンポーネント Linker の bfd/elflink.c ファイルの bfd_elf_gc_record_vtentry 関数に影響を与えます。この操作により、領域外読み取りが発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    パッチの識別子は 047435dd988a3975d40c6626a8f739a0b2e154bc です。この問題を修正するには、パッチをデプロイすることが推奨されています。CVE-2025-11412

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : binutils、binutils-devel、binutils-gprofng (ALAS2023-2025-1301)

medium Nessus プラグイン ID 277798

バージョン 1.2