AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777949670 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

  - 在 GNU Binutils 2.43/2.44 中發現弱點，並將其歸類為有問題。受此弱點影響的是元件 objdump 的檔案 binutils/bucomm.c 的函式display_info。攻擊者可利用此弱點造成記憶體洩漏。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 ba6ad3a18cb26b79e0e3b84c39f707535bbc344d。建議套用修補程式以修復此問題。(CVE-2025-3198)

  - Binutils objdump 在處理具有格式錯誤的 DWARF 偵錯資訊的特製二進位檔時，包含拒絕服務弱點。處理 DWARF 編譯單元時的邏輯錯誤可能會導致byte_get_little_endian內使用無效的offset_size值，進而導致中止 （SIGABRT）。在 binutils 2.44中發現此問題。本機攻擊者可透過提供惡意輸入檔案來觸發當機。（CVE-2025-69645）

  - GNU Binutils 透過 2.46 readelf 包含一個弱點，在處理具有格式錯誤的 DWARF 縮寫或除錯資訊的特製 ELF 二進位檔時，會導致中止 （SIGABRT）。由於 process_debug_info（） 中的狀態清除不完整，無效的debug_info_p狀態可能會傳播到 DWARF 屬性剖析常式中。
    當某些格式錯誤的屬性導致意外的資料長度為零時，byte_get_little_endian（） 會觸發重大中止。未觀察到記憶體損毀或程式碼執行的證據;影響僅限於拒絕服務。（CVE-2025-69652）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc多個弱點（ALMALINUX9.2：CLSA-2026：1777949670）

medium Nessus Plugin ID 359801

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1777949670）

medium Nessus Plugin ID 359801

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc多個弱點（ALMALINUX9.2：CLSA-2026：1777949670）