AlmaLinux 9.2 [TuxCare] セキュリティ更新:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/その他の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1779266445)

medium Nessus プラグイン ID 359907

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1779266445アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.44までのGNU Binutilsに、深刻に分類される脆弱性が見つかりました。これは、コンポーネント objdump の /binutils/debug.c ファイルの関数debug_type_samepに影響を与えます。この操作によりメモリ破損が発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-5245)

- GNU Binutils に欠陥が見つかりました。このヒープベースのバッファオーバーフローの脆弱性、特に bfd リンカーの領域外読み取りにより、攻撃者が機密情報にアクセスする可能性があります。ユーザーを騙して特別に細工された XCOFF オブジェクトファイルを処理させることで、攻撃者がこの欠陥を発生させ、情報漏洩やアプリケーションレベルのサービス拒否を引き起こす可能性があります。(CVE-2026-3441)

- GNU Binutils に欠陥が見つかりました。この脆弱性、ヒープベースのバッファオーバーフロー、特に領域外読み取りが bfd リンカーコンポーネントに存在します。攻撃者がこれを悪用して、ユーザーに特別に細工された悪意のあるXCOFFオブジェクトファイルを処理させる可能性があります。悪用に成功すると、機密情報が漏洩したり、アプリケーションがクラッシュしてアプリケーションレベルのサービス拒否が引き起こされる可能性があります。(CVE-2026-3442)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。