遠端 Azure Linux 3.0 主機上安裝的 binutils 版本比測試版本舊。因此，此版本會受到 CVE-2025-0840 公告中提及的一個弱點影響。

  - 在 2.43之前的 GNU Binutils 中發現一個分類為有問題的弱點。此弱點會影響 binutils/objdump.c 檔案的 disassemble_bytes 函式。可以透過操控引數 buf 來造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。此惡意利用已公開洩漏且可能遭到利用。升級至 2.44 版可解決此問題。修補程式的識別碼是 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建議升級受影響的元件。
    (CVE-2025-0840)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新binutils (CVE-2025-0840)

medium Nessus Plugin ID 233131

版本 1.3