The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in GNU Binutils 2.43. It has been classified as problematic. This affects the     function xstrdup of the file libiberty/xmalloc.c of the component ld. The manipulation leads to memory     leak. It is possible to initiate the attack remotely. The complexity of an attack is rather high. The     exploitability is told to be difficult. The exploit has been disclosed to the public and may be used. It     is recommended to apply a patch to fix this issue. The code maintainer explains: I'm not going to commit     some of the leak fixes I've been working on to the 2.44 branch due to concern that would destabilise ld.
    All of the reported leaks in this bugzilla have been fixed on binutils master. (CVE-2025-1149)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4096-1 advisory.

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize 'z17' as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols 'GAS(version)' and, on non-release builds, 'GAS(date)'         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included
    - Contains fixes for these non-CVEs (not security bugs per upstreams SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32650
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
    - Add these backport patches:
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502

    - Skip PGO with %want_reproducible_builds (bsc#1040589)
    - Fix crash in assembler with -gdwarf-5
    - aarch64-common-pagesize.patch, aarch64 no longer uses 64K page size
    - Add -std=gnu17 to move gcc15 forward, as temporary measure until       the binutils version can be updated [bsc#1241916].

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils で脆弱性が見つかりました 2.43 問題があると分類されています。これは、コンポーネント ld のファイル libiberty/xmalloc.c の xstrdup 関数に影響を与えます。操作により、メモリリークが発生します。リモートから攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。悪用は困難であると言われています。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題を修正するパッチを適用することが推奨されます。コードのメンテナーは説明していますLD を不安定にさせる恐れがあるため、 2.44 ブランチに対して作業を行っている漏洩修正の一部をコミットする意図はありません。
    この Bugzilla で報告された漏洩は全て、binutils マスターで修正されています。CVE-2025-1149

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 中發現一個弱點 2.43。目前已將其歸類為「有問題」。這會影響 ld 元件的 libiberty/xmalloc.c 檔案中的 xstrdup 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。程式碼維護者說明我不打算將我一直在努力的某些洩漏修正提交給 2.44 分支因為我擔心這會造成 ld 不穩定。
    此 bugzilla 中報告的所有洩漏問題都已在 binutils 主機上獲得修正。 (CVE-2025-1149)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中发现一个漏洞 2.43。已将此漏洞归类为“有问题”。这会影响组件 ld 的文件 libiberty/xmalloc.c 的函数 xstrdup。此操纵漏洞会导致内存泄漏。可以远程发起攻击。攻击的复杂度相当高。据报告，此漏洞难以利用。该漏洞已被公开并可被使用。建议应用补丁修复此问题。代码维护者解释我不会将一直在处理的一些泄漏补丁提交到 2.44 分支原因是担心 会使 ld 保持稳定。
    此 bugzilla 中报告的所有泄漏问题已在 binutils 主控端上修复。 (CVE-2025-1149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232175	Linux Distros Unpatched Vulnerability : CVE-2025-1149	Nessus	Misc.	2025/3/6	2025/10/27	low
275490	openSUSE 15 Security Update : binutils (SUSE-SU-2025:4096-1)	Nessus	SuSE Local Security Checks	2025/11/15	2025/11/15	medium
232175	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1149	Nessus	Misc.	2025/3/6	2025/10/27	low
232175	Linux Distros 未修補的弱點：CVE-2025-1149	Nessus	Misc.	2025/3/6	2025/10/27	low
232175	Linux Distros 未修补的漏洞：CVE-2025-1149	Nessus	Misc.	2025/3/6	2025/10/27	low

検出

プラグインの検索

low

medium

low

low

low