CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:binutils/binutils-develの複数の脆弱性(CENTOS6:CLSA-2026:1775722568)

medium Nessus プラグイン ID 352117

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1775722568アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.44までの GNU Binutils に脆弱性が見つかりました。重要度最高と評価されています。この問題の影響を受けるのは、コンポーネントldのbfd/elflink.cファイルの関数elf_gc_sweepです。この操作によりメモリ破損が発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 2.45 にアップグレードすると、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることが推奨されます。(CVE-2025-5244)

- 2.44までのGNU Binutilsに、深刻に分類される脆弱性が見つかりました。これは、コンポーネント objdump の /binutils/debug.c ファイルの関数debug_type_samepに影響を与えます。この操作によりメモリ破損が発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-5245)

- GNU Binutils に欠陥が見つかりました。このヒープベースのバッファオーバーフローの脆弱性、特に bfd リンカーの領域外読み取りにより、攻撃者が機密情報にアクセスする可能性があります。ユーザーを騙して特別に細工された XCOFF オブジェクトファイルを処理させることで、攻撃者がこの欠陥を発生させ、情報漏洩やアプリケーションレベルのサービス拒否を引き起こす可能性があります。(CVE-2026-3441)

- GNU Binutils に欠陥が見つかりました。この脆弱性、ヒープベースのバッファオーバーフロー、特に領域外読み取りが bfd リンカーコンポーネントに存在します。攻撃者がこれを悪用して、ユーザーに特別に細工された悪意のあるXCOFFオブジェクトファイルを処理させる可能性があります。悪用に成功すると、機密情報が漏洩したり、アプリケーションがクラッシュしてアプリケーションレベルのサービス拒否が引き起こされる可能性があります。(CVE-2026-3442)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。