遠端 Azure Linux 3.0 主機上安裝的 binutils 版本比測試版本舊。因此，此版本會受到 CVE-2025-1181 公告中提及的一個弱點影響。

  - 在 GNU Binutils 中發現一個分類為重大的弱點 2.43。此弱點會影響元件 ld 的 bfd/elflink.c 檔案中的 _bfd_elf_gc_mark_rsec 函式。攻擊者可利用此弱點造成記憶體損毀。攻擊者可從遠端發起攻擊。此攻擊的複雜度很高。惡意利用似乎很難。此惡意利用已公開洩漏且可能遭到利用。修補程式的名稱是 931494c9a89558acb36a03a340c01726545eef24。建議套用修補程式以修復此問題。(CVE-2025-1181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新binutils (CVE-2025-1181)

low Nessus Plugin ID 216784

版本 1.4