Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils から 2.45.1 readelf には、無効な形式の DWARF loclists データがある細工されたバイナリを処理する際に、サービス拒否の脆弱性が含まれています。DWARF 解析コードのロジック欠陥により、readelf は前方向に進行せずに、同じテーブル出力を繰り返し出力する可能性があります。結果として、外部から割り込まれない限り、終了することのない出力ループが発生します。ローカルの攻撃者は、悪意のある入力ファイルを提供することでこの動作をトリガーできるため、過剰な CPU および I/O の使用率を引き起こし、readelf が分析を完了するのを妨げます。CVE-2025-69647

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-69647

medium Nessus プラグイン ID 301568

バージョン 1.8