CentOS Linux 7 [TuxCare] セキュリティ更新:binutils / binutils-devel の複数の脆弱性(CENTOS7:CLSA-2026:1777541514)

medium Nessus プラグイン ID 360971

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1777541514アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Binutils の bfd/vms-alpha.c のparse_module関数に、領域外読み取りの欠陥が見つかりました。
(CVE-2023-25584)

- 2.44までのGNU Binutilsに、深刻に分類される脆弱性が見つかりました。これは、コンポーネント objdump の /binutils/debug.c ファイルの関数debug_type_samepに影響を与えます。この操作によりメモリ破損が発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-5245)

- BinUtils 2.26 のcplus-dem.cファイルの関数gnu_specialにあるバッファオーバーフローの脆弱性により、攻撃者が細工されたPEファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2025-66862)

- BinUtilsのcp-demangle.cファイルの関数d_discriminatorに、攻撃者が細工されたPEファイルを介してサービス拒否を引き起こす 2.26 の問題が発見されました。(CVE-2025-66863)

- BinUtilsのcp-demangle.cファイルのd_print_comp_inner関数に、攻撃者が細工されたPEファイルを介してサービス拒否を引き起こす 2.26 する問題が発見されました。(CVE-2025-66865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。