Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.29.1のnm.cおよびobjdump.cは、特定のグローバルシンボルを誤って処理します。これにより、リモート攻撃者が、細工されたELFファイルを介して、サービス拒否 (_bfd_elf_get_symbol_version_stringのバッファオーバーリードとアプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-17125) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201811-17（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたELF、オブジェクト、PE、またはバイナリファイルをコンパイル/実行させることで、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
220991	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17125	Nessus	Misc.	2025/3/4	2025/9/15	high
119162	GLSA-201811-17：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	high
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical

検出

プラグインの検索

high

high

critical