リモート Azure Linux 3.0 ホストにインストールされている elfutils のバージョンは、 より前です。したがって、CVE-2025-1372 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNU elfutils で脆弱性が見つかりました 0.192。重要度最高に分類されています。この脆弱性の影響を受けるのは、コンポーネント eu-readelf の readelf.c 内の関数 dump_data_section/print_string_section です。引数 z/x の操作により、バッファオーバーフローが発生します。攻撃はローカルで行う必要があります。この悪用は一般公開されており、使用される可能性があります。パッチの識別子は 73db9d2021cab9e23fd734b0a76a612d52a6f1db です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-1372)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4092-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - より新しい glibc およびカーネルのビルド/テストスイートを修正。

    - サービス拒否および一般的なバッファオーバーフローのエラーを修正しますbsc#1237236、 bsc#1237240、 bsc#1237241、 bsc#1237242

      - CVE-2025-1376コンポーネント eu-strip のライブラリ /libelf/elf_strptr.c の elf_strptr 関数におけるサービス拒否を修正しました
      - CVE-2025-1377コンポーネント eu-strip のファイル strip.c の関数gelf_getsymshndx のサービス拒否を修正しました
      - CVE-2025-1372コンポーネント eu-readelf のファイル readelf.c の dump_data_section/print_string_section 関数内のバッファオーバーフローを修正しました
      - CVE-2025-1352コンポーネント eu-readelf のライブラリ libdw_alloc.c の関数 __libdw_thread_tail で SEGV不正な読み取りアクセスを修正しました

    - run-debuginfod-find.sh の testsuite 競合状態を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU elfutils で脆弱性が見つかりました 0.192。重要度最高に分類されています。この脆弱性の影響を受けるのは、コンポーネント eu-readelf の readelf.c 内の関数 dump_data_section/print_string_section です。引数 z/x の操作により、バッファオーバーフローが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は 73db9d2021cab9e23fd734b0a76a612d52a6f1db です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-1372)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-969 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GNU elfutils 0.192 に脆弱性が見つかり、重要度最高に分類されました。この脆弱性は、コンポーネント eu-readelf のライブラリ libdw_alloc.c の関数 __libdw_thread_tail に影響を与えます。引数 w の操作により、メモリ破損が発生します。攻撃がリモートで開始される可能性があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2636426a091bd6c6f7f02e49ab20d4cdc6bfc753 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-1352)

    GNU elfutils 0.192 で脆弱性が見つかりました。重要度最高に分類されています。この脆弱性の影響を受けるのは、コンポーネント eu-readelf の readelf.c 内の関数 dump_data_section/print_string_section です。引数 z/x の操作により、バッファオーバーフローが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は 73db9d2021cab9e23fd734b0a76a612d52a6f1db です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-1372)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7369-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    elfutils の readelf が領域外読み取りを行う可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して readelf を実行するように誘導された場合、攻撃者は readelf をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-25260)

    elfutils の readelf が領域外書き込みを行う可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して readelf を実行するように誘導された場合、攻撃者は readelf をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10のみです。(CVE-2025-1365)

    elfutils の readelf が無効なメモリを逆参照する可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して readelf を実行するように誘導された場合、攻撃者は readelf をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10のみです。(CVE-2025-1371)

    elfutils の readelf が無効なメモリを逆参照する可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して readelf を実行するように誘導された場合、攻撃者は readelf をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-1372)

    elfutils の strip が無効なメモリを逆参照する可能性があることが判明しました。ユーザーまたは自動化されたシステムが特別に細工されたファイルに対して strip を実行するように誘導された場合、攻撃者は strip をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-1377)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
295235	Azure Linux 3.0 セキュリティ更新elfutilsCVE-2025-1372]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/2/3	medium
276799	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新elfutilsSUSE-SU-2025:4092-1	Nessus	SuSE Local Security Checks	2025/11/25	2026/3/3	medium
256480	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1372	Nessus	Misc.	2025/8/27	2025/9/2	medium
235897	Amazon Linux 2023 : elfutils、elfutils-default-yama-scope、elfutils-devel (ALAS2023-2025-969)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium
233299	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 : elfutils の脆弱性 (USN-7369-1)	Nessus	Ubuntu Local Security Checks	2025/3/24	2025/9/3	medium

検出

プラグインの検索

medium

medium

medium

medium

medium