CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:binutils/binutils-develの複数の脆弱性(CENTOS7:CLSA-2026:1777286373)

medium Nessus プラグイン ID 351754

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1777286373アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU Binutils 2.45に欠陥が見つかりました。影響を受けるのは、コンポーネントリンカーのbfd/elf-eh-frame.cファイルの関数_bfd_elf_parse_eh_frameです。操作の実行により、ヒープベースのバッファオーバーフローが発生する可能性があります。
攻撃はローカルの実行に限定されます。このエクスプロイトは公開されており、悪用される可能性があります。このパッチは ea1a0737c7692737a644af0486b71e4a392cbca8 と呼ばれています。この問題を修正するには、パッチを適用する必要があります。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11082)

- 2.44までの GNU Binutils に脆弱性が見つかりました。重要度最高と評価されています。この問題の影響を受けるのは、コンポーネントldのbfd/elflink.cファイルの関数elf_gc_sweepです。この操作によりメモリ破損が発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 2.45 にアップグレードすると、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることが推奨されます。(CVE-2025-5244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。