遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的多個套件受到 USN-7919-1 公告中提及的多個弱點影響。

    據發現，GNU binutils 的 dump_dwarf_section 函式可遭到操控，以執行超出邊界讀取。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-11081)

    據發現，GNU binutils 未正確處理某些檔案。本機攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 25.10。(CVE-2025-11082)

    據發現，GNU binutils 未正確處理某些輸入。本機攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題僅在 Ubuntu 25.10 中修正。
    (CVE-2025-11083)

    據發現，某些 GNU binutils 函式可遭到操控，以執行超出邊界讀取。
    本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。(CVE-2025-11412、CVE-2025-11413、CVE-2025-11414)

    據發現，GNU binutils 的 _bfd_x86_elf_late_size_sections 函式可遭到操控，以執行超出邊界讀取。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2025-11494)

    據發現，GNU binutils 的 elf_x86_64_relocate_section 函式可遭到操控，造成堆積型緩衝區溢位。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。這個問題只在 Ubuntu 25.04 和 Ubuntu 25.10 中修正。
    (CVE-2025-11495)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GNU binutils 弱點 (USN-7919-1)

medium Nessus Plugin ID 278292

版本 1.4