リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 ホストには、USN-7919-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU binutils の dump_dwarf_section 関数を操作して、領域外読み取りを実行させられる可能性があることがわかりました。ローカルの攻撃者がこの問題を悪用して、GNU binutils をクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2025-11081)

    GNU binutils が特定のファイルを誤って処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-11082)

    GNU binutils が特定の入力を不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 25.10でのみ修正されました。
    (CVE-2025-11083)

    GNU binutils の特定の関数を操作して、領域外読み取りを実行させられる可能性があることがわかりました。
    ローカルの攻撃者がこの問題を悪用して、GNU binutils をクラッシュさせて、サービス拒否を引き起こす可能性があります。(CVE-2025-11412、CVE-2025-11413、CVE-2025-11414)

    GNU binutils の _bfd_x86_elf_late_size_sections 関数を操作して、領域外読み取りを実行させられる可能性があることがわかりました。ローカルの攻撃者がこの問題を悪用して、GNU binutils をクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04、および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-11494)

    GNU binutils の elf_x86_64_relocate_section 関数を操作して、ヒープベースのバッファオーバーフローを引き起こさせる可能性があることがわかりました。ローカルの攻撃者がこの問題を悪用して、GNU binutils をクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 25.04 および Ubuntu 25.10 でのみ修正されました。
    (CVE-2025-11495)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : GNU binutils の脆弱性 (USN-7919-1)

medium Nessus プラグイン ID 278292

バージョン 1.3