CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1776083558 公告中提及的多個弱點影響。

  - 在 GNU Binutils 中 2.44發現弱點，最高可達 。已分級為重大問題。受此問題影響的是元件 ld 的檔案 bfd/elflink.c 的函式elf_gc_sweep。攻擊者可利用此弱點造成記憶體損毀。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。升級至 2.45 版可解決此問題。建議升級受影響的元件。(CVE-2025-5244)

  - 在 GNU Binutils 中 2.44發現一個歸類為嚴重的弱點，直到 。這會影響元件 objdump 的檔案 /binutils/debug.c 的函式debug_type_samep。攻擊者可利用此弱點造成記憶體損毀。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。(CVE-2025-5245)

  - 在 GNU Binutils 中發現缺陷。此堆積型緩衝區溢位漏洞，特別是 bfd 連結器中的越界讀取，允許攻擊者存取敏感資訊。藉由說服使用者處理特製的 XCOFF 物件檔，攻擊者可以觸發此缺陷，可能導致資訊洩漏或應用程式層級拒絕服務。（CVE-2026-3441）

  - 在 GNU Binutils 中發現缺陷。此弱點是堆積型緩衝區溢位，特別是越界讀取，存在於 bfd 連結器元件中。攻擊者可以藉由說服使用者處理特製的惡意 XCOFF 物件檔案來利用此漏洞。成功利用可能會導致敏感資訊洩露或導致應用程式當機，進而造成應用程式層級拒絕服務。（CVE-2026-3442）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：binutils / binutils-devel 多個漏洞（CENTOS-STREAM8：CLSA-2026：1776083558）

medium Nessus Plugin ID 353078

找不到變更記錄

偵測

CentOS Linux 8 [TuxCare] 安全性更新：binutils / binutils-devel 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1776083558）

medium Nessus Plugin ID 353078

找不到變更記錄

CentOS Linux 8 [TuxCare] 安全性更新：binutils / binutils-devel 多個漏洞（CENTOS-STREAM8：CLSA-2026：1776083558）