Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.28のopcodes/bfin-dis.cにある*regs*マクロにより、リモート攻撃者が細工されたバイナリファイルを介して、サービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。この問題は、objdump -D実行時にこのファイルを誤って処理することで発生します。(CVE-2017-9749) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201801-01（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたELFファイル、tekhexファイル、PEファイルまたはバイナリファイルをコンパイルまたは実行させることで、サービス拒否状態が引き起こされる可能性があります。回避策：現時点で、既知の回避策はありません。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
221749	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9749	Nessus	Misc.	2025/3/4	2025/9/15	high
105627	GLSA-201801-01：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/8	2019/4/5	high
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical

検出

プラグインの検索

high

high

critical