Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Binutils 2.34 から 2.38 の stabs.c の関数 parse_stab_struct_fields に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47011)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-6413-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.29.1 の objdump.c にある dump_relocs_in_section 関数は、reloc カウント整数オーバーフローをチェックしません。このため、リモートの攻撃者が細工された PE ファイルを使用して、サービス拒否 (過剰なメモリ割り当て、またはヒープベースのバッファオーバーフローとアプリケーションクラッシュ)、または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2017-17122)

  -GNU Binutils 2.28で配布されているBinary File Descriptor（BFD）ライブラリ（別名libbfd）のcoffcode.hに含まれる関数coff_set_alignment_hookには、メモリリークの脆弱性があり、細工したPEファイルを介してobjdumpでメモリ枯渇を引き起こす可能性があります。objdump.cのdump_relocs_in_sectionで検証を追加することで解決できます。（CVE-2017-8421）

  -GNU Binutils 2.31.1までに含まれるobjdump.cのload_specific_debug_sectionには、整数オーバーフローの脆弱性があり、細工したセクションサイズを介してヒープベースのバッファオーバーフローを引き起こす可能性があります。（CVE-2018-20671）

  -GNU Binutils 2.30では、objdump.cの関数load_specific_debug_section()に整数オーバーフローがあり、サイズ0の`malloc()`が発生します。細工されたELFファイルにより、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2018-6543）

  - Binutils readelf 2.38.50 に問題が発見されました。関数 display_debug_names の到達可能なアサーションの失敗により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-35205)

  - Binutils 2.34 から 2.38 の stabs.c の関数 stab_demangle_v3_arg に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47007)

  - Binutils 2.34 から 2.38 の bucomm.c の関数 make_tempdir および make_tempname に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47008)

  - Binutils 2.34 から 2.38 の prdbg.c の関数 pr_function_type に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47010)

  - Binutils 2.34 から 2.38 の stabs.c の関数 parse_stab_struct_fields に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47011)

  - 2.40 より前の GNU Binutils では、dwarf2.c の load_separate_debug_files 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48063)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1776963378アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

  - Binutils 2.34 から 2.38 の stabs.c の関数 stab_demangle_v3_arg に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47007)

  - Binutils 2.34 から 2.38 の bucomm.c の関数 make_tempdir および make_tempname に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47008)

  - Binutils 2.34 から 2.38 の prdbg.c の関数 pr_function_type に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47010)

  - Binutils 2.34 から 2.38 の stabs.c の関数 parse_stab_struct_fields に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1776963378アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

  - Binutils 2.34 から 2.38 の stabs.c の関数 stab_demangle_v3_arg に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47007)

  - Binutils 2.34 から 2.38 の bucomm.c の関数 make_tempdir および make_tempname に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47008)

  - Binutils 2.34 から 2.38 の prdbg.c の関数 pr_function_type に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47010)

  - Binutils 2.34 から 2.38 の stabs.c の関数 parse_stab_struct_fields に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778798046アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Binutils 2.34 から 2.38 の stabs.c の関数 parse_stab_struct_fields に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47011)

  - 2.40 以前の GNU Binutils には、dwarf2.c の find_abstract_instance 関数にメモリリークの脆弱性があることが検出されました。(CVE-2022-48065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6581-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の display_debug_section 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-45703)

  - Binutils 2.34 から 2.38 の stabs.c の関数 stab_demangle_v3_arg に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47007)

  - Binutils 2.34 から 2.38 の bucomm.c の関数 make_tempdir および make_tempname に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47008)

  - Binutils 2.34 から 2.38 の prdbg.c の関数 pr_function_type に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47010)

  - Binutils 2.34 から 2.38 の stabs.c の関数 parse_stab_struct_fields に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225075	Linux Distros のパッチ未適用の脆弱性: CVE-2022-47011	Nessus	Misc.	2025/3/5	2026/9/2	medium
182531	Ubuntu 16.04 ESM / 18.04 ESM : GNU binutils の脆弱性 (USN-6413-1)	Nessus	Ubuntu Local Security Checks	2023/10/4	2025/9/3	high
359742	AlmaLinux 9.6 [TuxCare] セキュリティ更新:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/その他の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1776963378)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
359808	Rocky Linux 9.6 [TuxCare] セキュリティ更新:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/その他の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1776963378)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
362376	AlmaLinux 9.2 [TuxCare] セキュリティ更新:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/その他の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778798046)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
188049	Ubuntu 20.04 LTS/22.04 LTS：GNU binutilsの脆弱性（USN-6581-1）	Nessus	Ubuntu Local Security Checks	2024/1/15	2024/8/27	high

検出

プラグインの検索

medium

high

medium

medium

medium

high