AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/その他の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1777949670)

medium Nessus プラグイン ID 359801

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1777949670アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

- GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

- GNU Binutils 2.43/2.44 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性の影響を受けるのは、コンポーネント objdump のファイル binutils/bucomm.c の関数display_infoです。操作により、メモリリークが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は ba6ad3a18cb26b79e0e3b84c39f707535bbc344d です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3198)

- Binutils objdump には、無効な形式の DWARF デバッグ情報を含む細工されたバイナリを処理する際のサービス拒否の脆弱性があります。DWARF コンパイルユニットの処理における論理エラーにより、無効な offset_size 値が byte_get_little_endian 内で使用される可能性があり、これにより中止(SIGABRT)につながります。この問題は、binutils 2.44で見つかりました。ローカルの攻撃者は、悪意のある入力ファイルを提供することでクラッシュを引き起こす可能性があります。(CVE-2025-69645)

- readelf 2.46 GNU Binutils には脆弱性があり、無効な形式の DWARF の略語またはデバッグ情報を含む細工された ELF バイナリを処理するときに、中止(SIGABRT)が引き起こされます。process_debug_info() における状態のクリーンアップが不完全なため、無効な debug_info_p 状態が DWARF 属性解析ルーチンに伝播する可能性があります。
特定の無効な形式の属性によって予期しないゼロのデータ長がもたらされると、byte_get_little_endian() は致命的な中止をトリガーします。メモリ破損やコード実行の証拠は観察されませんでした。影響はサービス拒否に限定されます。(CVE-2025-69652)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。