遠端 Azure Linux 3.0 主機上安裝的 binutils / gdb 版本比測試版舊。因此，此版本會受到 CVE-2025-1176 公告中提及的一個弱點影響。

  - 在 GNU Binutils 2.43 中發現一個弱點且分類為重大。此問題會影響
    元件 ID 之檔案 elflink.c 的函式 _bfd_elf_gc_mark_rsec。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊可從遠端起始。此攻擊的複雜度很高。已知此惡意利用很困難。此惡意利用已公開洩漏且可能遭到利用。修補程式名為 f9978defb6fab0bd8583942d97c112b0932ac814。建議套用修補程式以修復此問題。(CVE-2025-1176)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新binutils / gdb (CVE-2025-1176)

low Nessus Plugin ID 216785

版本 1.1