AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1767003370アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.45に脆弱性が見つかりました。影響を受ける要素は、コンポーネントリンカーのライブラリbfd/elfcode.hにある関数elf_swap_shdrです。操作によりヒープベースのバッファオーバーフローが発生します。
    攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は9ca499644a21ceb3f946d1c179c38a83be084490です。この問題を修正するには、パッチをデプロイすることをお勧めします。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11083)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/など(ALMALINUX9.6:CLSA-2025:1767003370)

medium Nessus プラグイン ID 360458

バージョン 1.1