Rocky Linux 9.6 【TuxCare】セキュリティ更新プログラム:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1775726631)

medium Nessus プラグイン ID 360758

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775726631アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

- GNU Binutils 2.45に欠陥が見つかりました。影響を受けるのは、コンポーネントリンカーのbfd/elf-eh-frame.cファイルの関数_bfd_elf_parse_eh_frameです。操作の実行により、ヒープベースのバッファオーバーフローが発生する可能性があります。
攻撃はローカルの実行に限定されます。このエクスプロイトは公開されており、悪用される可能性があります。このパッチは ea1a0737c7692737a644af0486b71e4a392cbca8 と呼ばれています。この問題を修正するには、パッチを適用する必要があります。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11082)

- GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

- GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

- GNU Binutils 2.43/2.44 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性の影響を受けるのは、コンポーネント objdump のファイル binutils/bucomm.c の関数display_infoです。操作により、メモリリークが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は ba6ad3a18cb26b79e0e3b84c39f707535bbc344d です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。