リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 ホストには、USN-7919-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU binutilsのdump_dwarf_section関数が領域外読み取りを実行するために操作される可能性があることがわかりました。ローカルの攻撃者がこの問題を利用して、GNU binutilsをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2025-11081)

    GNU binutils が特定のファイルを誤って処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、 Ubuntu 14.04 LTS 、Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2025-11082

    GNU binutils が特定の入力を不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu でのみ修正されました 25.10。
    (CVE-2025-11083)

    特定の GNU binutils 関数が、領域外読み取りを実行するために操作される可能性があることが判明しました。
    ローカルの攻撃者がこの問題を利用して、GNU binutilsをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2025-11412、 CVE-2025-11413、 CVE-2025-11414

    GNU binutils の _bfd_x86_elf_late_size_sections 関数が領域外読み取りを実行するために操作される可能性があることが判明しました。ローカルの攻撃者がこの問題を利用して、GNU binutilsをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、 22.04 Ubuntu LTS、Ubuntu 24.04 LTS 、 25.04Ubuntu 、 25.10Ubuntuのみに影響します。CVE-2025-11494

    GNU binutilsのelf_x86_64_relocate_section関数がヒープベースのバッファオーバーフローを引き起こすよう操作される可能性があることがわかりました。ローカルの攻撃者がこの問題を利用して、GNU binutilsをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 25.04 および Ubuntu 25.10でのみ修正されました。
    (CVE-2025-11495)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : GNU binutils の脆弱性 (USN-7919-1)

medium Nessus プラグイン ID 278292

バージョン 1.2