Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.29.1で配布されている、Binary File Descriptor (BFD) ライブラリ (別名libbfd) により、リモート攻撃者が、to-be-relocatedセクションの終了後の位置を参照しているCPFFバイナリを介して、サービス拒否 (メモリアクセス違反) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-17121) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201811-17（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたELF、オブジェクト、PE、またはバイナリファイルをコンパイル/実行させることで、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
220909	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17121	Nessus	Misc.	2025/3/4	2025/9/15	high
119162	GLSA-201811-17：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	high
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
131604	EulerOS 2.0 SP2：binutils（EulerOS-SA-2019-2450）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

検出

プラグインの検索

high

high

critical

critical