Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775726631 公告中提及的多個弱點影響。

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

  - 在 GNU Binutils 2.45中發現了一個缺陷。受影響的是元件連結器的 bfd/elf-eh-frame.c 檔案的函式_bfd_elf_parse_eh_frame。執行操作可能會導致堆積型緩衝區溢位。
    攻擊僅限於本機執行。惡意利用已發布且可能遭到利用。此修補程式稱為 ea1a0737c7692737a644af0486b71e4a392cbca8。應套用修補程式來修復此問題。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11082）

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

  - 在 GNU Binutils 2.43/2.44 中發現弱點，並將其歸類為有問題。受此弱點影響的是元件 objdump 的檔案 binutils/bucomm.c 的函式display_info。攻擊者可利用此弱點造成記憶體洩漏。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 ba6ad3a18cb26b79e0e3b84c39f707535bbc344d。建議套用修補程式以修復此問題。(CVE-2025-3198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777949670 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

  - 在 GNU Binutils 2.43/2.44 中發現弱點，並將其歸類為有問題。受此弱點影響的是元件 objdump 的檔案 binutils/bucomm.c 的函式display_info。攻擊者可利用此弱點造成記憶體洩漏。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 ba6ad3a18cb26b79e0e3b84c39f707535bbc344d。建議套用修補程式以修復此問題。(CVE-2025-3198)

  - Binutils objdump 在處理具有格式錯誤的 DWARF 偵錯資訊的特製二進位檔時，包含拒絕服務弱點。處理 DWARF 編譯單元時的邏輯錯誤可能會導致byte_get_little_endian內使用無效的offset_size值，進而導致中止 （SIGABRT）。在 binutils 2.44中發現此問題。本機攻擊者可透過提供惡意輸入檔案來觸發當機。（CVE-2025-69645）

  - GNU Binutils 透過 2.46 readelf 包含一個弱點，在處理具有格式錯誤的 DWARF 縮寫或除錯資訊的特製 ELF 二進位檔時，會導致中止 （SIGABRT）。由於 process_debug_info（） 中的狀態清除不完整，無效的debug_info_p狀態可能會傳播到 DWARF 屬性剖析常式中。
    當某些格式錯誤的屬性導致意外的資料長度為零時，byte_get_little_endian（） 會觸發重大中止。未觀察到記憶體損毀或程式碼執行的證據;影響僅限於拒絕服務。（CVE-2025-69652）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的多個套件受到 USN-7919-1 公告中提及的多個弱點影響。

    據發現，GNU binutils 的 dump_dwarf_section 函式可遭到操控，以執行超出邊界讀取。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-11081)

    據發現，GNU binutils 未正確處理某些檔案。本機攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 25.10。(CVE-2025-11082)

    據發現，GNU binutils 未正確處理某些輸入。本機攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題僅在 Ubuntu 25.10 中修正。
    (CVE-2025-11083)

    據發現，某些 GNU binutils 函式可遭到操控，以執行超出邊界讀取。
    本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。(CVE-2025-11412、CVE-2025-11413、CVE-2025-11414)

    據發現，GNU binutils 的 _bfd_x86_elf_late_size_sections 函式可遭到操控，以執行超出邊界讀取。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2025-11494)

    據發現，GNU binutils 的 elf_x86_64_relocate_section 函式可遭到操控，造成堆積型緩衝區溢位。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。這個問題只在 Ubuntu 25.04 和 Ubuntu 25.10 中修正。
    (CVE-2025-11495)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775726631 公告中提及的多個弱點影響。

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

  - 在 GNU Binutils 2.45中發現了一個缺陷。受影響的是元件連結器的 bfd/elf-eh-frame.c 檔案的函式_bfd_elf_parse_eh_frame。執行操作可能會導致堆積型緩衝區溢位。
    攻擊僅限於本機執行。惡意利用已發布且可能遭到利用。此修補程式稱為 ea1a0737c7692737a644af0486b71e4a392cbca8。應套用修補程式來修復此問題。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11082）

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

  - 在 GNU Binutils 2.43/2.44 中發現弱點，並將其歸類為有問題。受此弱點影響的是元件 objdump 的檔案 binutils/bucomm.c 的函式display_info。攻擊者可利用此弱點造成記憶體洩漏。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 ba6ad3a18cb26b79e0e3b84c39f707535bbc344d。建議套用修補程式以修復此問題。(CVE-2025-3198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - binutils - 在 GNU Binutils 2.45中發現弱點。這會影響元件連結器的 bfd/elflink.c 檔案的函式bfd_elf_gc_record_vtentry。操控此弱點可導致超出邊界讀取。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 047435dd988a3975d40c6626a8f739a0b2e154bc。若要修正此問題，建議部署修補程式。Red Hat Enterprise Linux - binutils：GNU Binutils 連結器 elflink.c bfd_elf_gc_record_vtentry越界 （CVE-2025-11412）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2025-1301 公告中提及的一個弱點影響。

    在 GNU Binutils 中發現一個弱點 2.45。這會影響元件連結器的 bfd/elflink.c 檔案中的 bfd_elf_gc_record_vtentry 函式。操控此弱點可導致超出邊界讀取。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的識別碼是 047435dd988a3975d40c6626a8f739a0b2e154bc。為修復此問題，建議部署修補程式。(CVE-2025-11412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
360758	Rocky Linux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1775726631）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	medium
359801	AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc多個弱點（ALMALINUX9.2：CLSA-2026：1777949670）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
278292	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GNU binutils 弱點 (USN-7919-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/3/3	medium
360888	AlmaLinux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1775726631）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
271156	Linux Distros 未修補弱點：CVE-2025-11412	Nessus	Misc.	2025/10/22	2026/10/21	medium
277798	Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2025-1301)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/3/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium