リモート Azure Linux 3.0 ホストにインストールされている elfutils のバージョンは、 より前です。したがって、CVE-2025-1376 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNU elfutils で問題のある に分類される脆弱性が見つかりました 0.192。この脆弱性は、コンポーネント eu-strip のライブラリ /libelf/elf_strptr.c の elf_strptr 関数に影響を与えます。操作により、サービス拒否が発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。この悪用は一般公開されており、使用される可能性があります。パッチの名前は b16f441cca0a4841050e3215a9f120a6d8aea918 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1376)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1766501126アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU elfutils 0.192 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性は、コンポーネント eu-read のファイル readelf.c の関数handle_dynamic_symtabに影響します。操作により、null ポインターデリファレンスが発生します。ローカルでの攻撃が要件です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチは b38e562a4c907e08171c76b8b2def8464d5a104a として識別されます。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-1371)

  - GNU elfutils 0.192に、問題があると分類される脆弱性が見つかりました。この脆弱性は、コンポーネント eu-strip のライブラリ /libelf/elf_strptr.c にある関数elf_strptrに影響します。操作により、サービス拒否が発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は b16f441cca0a4841050e3215a9f120a6d8aea918 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1376)

  - 問題があると分類された脆弱性が、GNU elfutils 0.192で見つかりました。この問題は、コンポーネント eu-strip のファイル strip.c の関数gelf_getsymshndxに影響します。操作により、サービス拒否が発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は fbf1df9ca286de3323ae541973b08449f8d03aba です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1377)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1766501126アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU elfutils 0.192 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性は、コンポーネント eu-read のファイル readelf.c の関数handle_dynamic_symtabに影響します。操作により、null ポインターデリファレンスが発生します。ローカルでの攻撃が要件です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチは b38e562a4c907e08171c76b8b2def8464d5a104a として識別されます。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-1371)

  - GNU elfutils 0.192に、問題があると分類される脆弱性が見つかりました。この脆弱性は、コンポーネント eu-strip のライブラリ /libelf/elf_strptr.c にある関数elf_strptrに影響します。操作により、サービス拒否が発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は b16f441cca0a4841050e3215a9f120a6d8aea918 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1376)

  - 問題があると分類された脆弱性が、GNU elfutils 0.192で見つかりました。この問題は、コンポーネント eu-strip のファイル strip.c の関数gelf_getsymshndxに影響します。操作により、サービス拒否が発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は fbf1df9ca286de3323ae541973b08449f8d03aba です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1377)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787242456アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - elfutils v0.189 は、readelf.c の handle_verdef() 関数を通じて、NULL ポインターデリファレンスを含んでいることが判明しました。(CVE-2024-25260)

  - GNU elfutils 0.192に、問題があると分類される脆弱性が見つかりました。この脆弱性は、コンポーネント eu-strip のライブラリ /libelf/elf_strptr.c にある関数elf_strptrに影響します。操作により、サービス拒否が発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は b16f441cca0a4841050e3215a9f120a6d8aea918 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1376)

  - 問題があると分類された脆弱性が、GNU elfutils 0.192で見つかりました。この問題は、コンポーネント eu-strip のファイル strip.c の関数gelf_getsymshndxに影響します。操作により、サービス拒否が発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は fbf1df9ca286de3323ae541973b08449f8d03aba です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1377)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU elfutils で問題のある に分類される脆弱性が見つかりました 0.192。この脆弱性は、コンポーネント eu-strip のライブラリ /libelf/elf_strptr.c の elf_strptr 関数に影響を与えます。操作により、サービス拒否が発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は b16f441cca0a4841050e3215a9f120a6d8aea918 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1376)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4092-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - より新しい glibc およびカーネルのビルド/テストスイートを修正。

    - サービス拒否および一般的なバッファオーバーフローのエラーを修正しますbsc#1237236、 bsc#1237240、 bsc#1237241、 bsc#1237242

      - CVE-2025-1376コンポーネント eu-strip のライブラリ /libelf/elf_strptr.c の elf_strptr 関数におけるサービス拒否を修正しました
      - CVE-2025-1377コンポーネント eu-strip のファイル strip.c の関数gelf_getsymshndx のサービス拒否を修正しました
      - CVE-2025-1372コンポーネント eu-readelf のファイル readelf.c の dump_data_section/print_string_section 関数内のバッファオーバーフローを修正しました
      - CVE-2025-1352コンポーネント eu-readelf のライブラリ libdw_alloc.c の関数 __libdw_thread_tail で SEGV不正な読み取りアクセスを修正しました

    - run-debuginfod-find.sh の testsuite 競合状態を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
295572	Azure Linux 3.0 セキュリティ更新elfutilsCVE-2025-1376]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/2/3	low
361424	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:elfutils/elfutils-debuginfod/elfutils-debuginfod-client/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2025:1766501126)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
362037	AlmaLinux 9.6 [TuxCare] セキュリティ更新:elfutils/elfutils-debuginfod/elfutils-debuginfod-client/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2025:1766501126)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
361126	AlmaLinux 9.2 [TuxCare] セキュリティ更新:elfutils/elfutils-debuginfod/elfutils-debuginfod-client/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1787242456)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
255369	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1376	Nessus	Misc.	2025/8/26	2026/9/2	low
276799	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新elfutilsSUSE-SU-2025:4092-1	Nessus	SuSE Local Security Checks	2025/11/25	2026/6/26	medium

検出

プラグインの検索

low

medium

medium

medium

low

medium