因此，會受到 ALAS2023-2025-956 公告中所提及的多個弱點影響。

    在 GNU Binutils 2.43 中發現一個弱點並且歸類爲「嚴重」。此問題會影響
    元件 ID 之檔案 elflink.c 的函式 _bfd_elf_gc_mark_rsec。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。此攻擊的複雜度很高。已知此惡意利用很困難。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 f9978defb6fab0bd8583942d97c112b0932ac814。建議套用修補程式以修復此問題。(CVE-2025-1176)

    在 GNU Binutils 2.43 中發現一個歸類爲「嚴重」的弱點。受影響的是元件 ID 的 bfd/elflink.c 檔案中的 bfd_elf_reloc_symbol_deleted_p 函式。攻擊者可利用此弱點造成記憶體損毀。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 b425859021d17adf62f06fb904797cf8642986ad。建議套用修補程式以修復此問題。(CVE-2025-1182)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2025-956)

low Nessus Plugin ID 234951

版本 1.1