Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775726631アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

  - GNU Binutils 2.45に欠陥が見つかりました。影響を受けるのは、コンポーネントリンカーのbfd/elf-eh-frame.cファイルの関数_bfd_elf_parse_eh_frameです。操作の実行により、ヒープベースのバッファオーバーフローが発生する可能性があります。
    攻撃はローカルの実行に限定されます。このエクスプロイトは公開されており、悪用される可能性があります。このパッチは ea1a0737c7692737a644af0486b71e4a392cbca8 と呼ばれています。この問題を修正するには、パッチを適用する必要があります。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11082)

  - GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

  - GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

  - GNU Binutils 2.43/2.44 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性の影響を受けるのは、コンポーネント objdump のファイル binutils/bucomm.c の関数display_infoです。操作により、メモリリークが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は ba6ad3a18cb26b79e0e3b84c39f707535bbc344d です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9174e6ea37 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数の CVE に対するバックポート修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils thru 2.46 readelf には、無効な形式の DWARF abbrev またはデバッグ情報が含まれる細工された ELF バイナリを処理する際に中止SIGABRTを引き起こす脆弱性が含まれています。process_debug_info() の状態クリーンアップが不完全なため、無効な debug_info_p 状態が DWARF 属性解析ルーチンに伝播する可能性があります。
    特定の無効な形式の属性により、データ長が予期せずゼロになる場合、byte_get_little_endian() が致命的な中止をトリガーします。メモリ破損またはコード実行の証拠は確認されませんでした。影響はサービス拒否に限定されます。CVE-2025-69652

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775726631アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

  - GNU Binutils 2.45に欠陥が見つかりました。影響を受けるのは、コンポーネントリンカーのbfd/elf-eh-frame.cファイルの関数_bfd_elf_parse_eh_frameです。操作の実行により、ヒープベースのバッファオーバーフローが発生する可能性があります。
    攻撃はローカルの実行に限定されます。このエクスプロイトは公開されており、悪用される可能性があります。このパッチは ea1a0737c7692737a644af0486b71e4a392cbca8 と呼ばれています。この問題を修正するには、パッチを適用する必要があります。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11082)

  - GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

  - GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

  - GNU Binutils 2.43/2.44 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性の影響を受けるのは、コンポーネント objdump のファイル binutils/bucomm.c の関数display_infoです。操作により、メモリリークが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は ba6ad3a18cb26b79e0e3b84c39f707535bbc344d です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-fe96f3532b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数の CVE に対するバックポート修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1777949670アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

  - GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

  - GNU Binutils 2.43/2.44 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性の影響を受けるのは、コンポーネント objdump のファイル binutils/bucomm.c の関数display_infoです。操作により、メモリリークが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は ba6ad3a18cb26b79e0e3b84c39f707535bbc344d です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3198)

  - Binutils objdump には、無効な形式の DWARF デバッグ情報を含む細工されたバイナリを処理する際のサービス拒否の脆弱性があります。DWARF コンパイルユニットの処理における論理エラーにより、無効な offset_size 値が byte_get_little_endian 内で使用される可能性があり、これにより中止(SIGABRT)につながります。この問題は、binutils 2.44で見つかりました。ローカルの攻撃者は、悪意のある入力ファイルを提供することでクラッシュを引き起こす可能性があります。(CVE-2025-69645)

  - readelf 2.46 GNU Binutils には脆弱性があり、無効な形式の DWARF の略語またはデバッグ情報を含む細工された ELF バイナリを処理するときに、中止(SIGABRT)が引き起こされます。process_debug_info() における状態のクリーンアップが不完全なため、無効な debug_info_p 状態が DWARF 属性解析ルーチンに伝播する可能性があります。
    特定の無効な形式の属性によって予期しないゼロのデータ長がもたらされると、byte_get_little_endian() は致命的な中止をトリガーします。メモリ破損やコード実行の証拠は観察されませんでした。影響はサービス拒否に限定されます。(CVE-2025-69652)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
360758	Rocky Linux 9.6 【TuxCare】セキュリティ更新プログラム:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1775726631)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	medium
305026	Fedora 43mingw-binutils2026-9174e6ea37	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/6	medium
301409	Linux Distros のパッチ未適用の脆弱性: CVE-2025-69652	Nessus	Misc.	2026/3/7	2026/9/2	medium
360888	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/その他の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1775726631)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
305033	Fedora 42mingw-binutils2026-fe96f3532b	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/6	medium
359801	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/その他の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1777949670)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium