AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1773762013アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.46 readelf を通じた GNU Binutils には、無効な形式のヘッダーフィールドを持つ細工された ELF バイナリを処理する際に、NULL ポインターデリファレンスの脆弱性が含まれています。再配置処理中に、無効または null のセクションポインターが display_relocations() に渡され、セグメンテーション違反(SIGSEGV)および突然の終了が引き起こされる可能性があります。null ポインターデリファレンスを超えるメモリ破損の証拠は観察されず、コード実行の可能性も観察されませんでした。(CVE-2025-69649)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc(ALMALINUX9.6:CLSA-2026:1773762013)

high Nessus プラグイン ID 353262

変更ログが見つかりません