CentOS Linux 7 [TuxCare] セキュリティ更新:binutils / binutils-devel の複数の脆弱性(CENTOS7:CLSA-2026:1776069305)

high Nessus プラグイン ID 352090

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1776069305アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU Binutils に欠陥が見つかりました。このヒープベースのバッファオーバーフローの脆弱性、特に bfd リンカーの領域外読み取りにより、攻撃者が機密情報にアクセスする可能性があります。ユーザーを騙して特別に細工された XCOFF オブジェクトファイルを処理させることで、攻撃者がこの欠陥を発生させ、情報漏洩やアプリケーションレベルのサービス拒否を引き起こす可能性があります。(CVE-2026-3441)

- GNU Binutils に欠陥が見つかりました。この脆弱性、ヒープベースのバッファオーバーフロー、特に領域外読み取りが bfd リンカーコンポーネントに存在します。攻撃者がこれを悪用して、ユーザーに特別に細工された悪意のあるXCOFFオブジェクトファイルを処理させる可能性があります。悪用に成功すると、機密情報が漏洩したり、アプリケーションがクラッシュしてアプリケーションレベルのサービス拒否が引き起こされる可能性があります。(CVE-2026-3442)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。