リモートホストは、GLSA-201709-02（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細情報については、参照情報を確認してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたELFファイル、PEファイルまたはバイナリファイルをコンパイルまたは実行させることで、サービス拒否状態が引き起こされる可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.28のopcodes/score7-dis.cにあるscore_opcodes関数により、リモート攻撃者が細工されたバイナリファイルを介して、サービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。この問題は、objdump -D実行時にこのファイルを誤って処理することで発生します。
    (CVE-2017-9742)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103270	GLSA-201709-02：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/18	2025/11/21	critical
221703	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9742	Nessus	Misc.	2025/3/4	2025/10/13	high
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical

検出

プラグインの検索

critical

high

critical