CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:binutils / binutils-devel の複数の脆弱性(CENTOS7:CLSA-2026:1786357058)

medium Nessus プラグイン ID 361394

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1786357058アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

- GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。