遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:23336 公告中提及的弱點影響的套件。

    * binutilsGNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0341 公告中提及的一個弱點影響。

    Binutils 是二進位公用程式的集合包括 ar (用於建立、修改和擷取封存)、as (GNU 組合器系列)、gprof (用於顯示呼叫圖形設定檔資料)、ld (GNU 連結器)、nm (用於物件檔案中的清單符號)、objcopy (用於復制和翻譯物件檔案)、objdump (用於顯示來自物件檔案的資訊)、ranlib (用於產生封存內容的索引)、readelf (用於顯示有關二進位檔案的詳細資訊) )、size (用於列出物件或封存檔案的區段大小)、strings (用於列出檔案中的可列印字串)、strip (用於捨棄符號)以及 addr2line (用於將地址轉換為檔案和行)。

    安全性修正：

    * binutils：GNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0481 公告中提及的弱點影響。

    binutils 套件提供一系列二進位公用程式，可用來操控不同物件檔案格式的物件程式碼。包含 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 公用程式。

    安全性修正：

    * binutils：GNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受 AXSA:2025-11573:05 公告中所提及一個弱點影響的套件。

    * binutils：GNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2026:1359 公告中所提及一個弱點影響的套件。

    * binutils：GNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2026:1359 公告中提及的一個弱點影響的套件。

    * binutils：GNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受 AXSA:2026-179:02 公告中所提及一個弱點影響的套件。

    * binutils：GNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:23306 公告中所提及。

    * binutilsGNU Binutils 連結器堆積型溢位 (CVE-2025-11082)
      * binutilsGNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的多個套件受到 USN-7919-1 公告中提及的多個弱點影響。

    據發現，GNU binutils 的 dump_dwarf_section 函式可遭到操控，以執行超出邊界讀取。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-11081)

    據發現，GNU binutils 未正確處理某些檔案。本機攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 25.10。(CVE-2025-11082)

    據發現，GNU binutils 未正確處理某些輸入。本機攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題僅在 Ubuntu 25.10 中修正。
    (CVE-2025-11083)

    據發現，某些 GNU binutils 函式可遭到操控，以執行超出邊界讀取。
    本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。(CVE-2025-11412、CVE-2025-11413、CVE-2025-11414)

    據發現，GNU binutils 的 _bfd_x86_elf_late_size_sections 函式可遭到操控，以執行超出邊界讀取。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2025-11494)

    據發現，GNU binutils 的 elf_x86_64_relocate_section 函式可遭到操控，造成堆積型緩衝區溢位。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。這個問題只在 Ubuntu 25.04 和 Ubuntu 25.10 中修正。
    (CVE-2025-11495)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本低於 11.0.0.2 / AHV-11.0.0.2。因此，它會受到 NXSA-AHV-11.0.0.2 公告中提及的多個弱點的影響。

  - 搭配 OpenSSL 程式庫使用 ChaCha20 加密時，在 libssh 中發現缺陷。如果攻擊者設法耗盡堆積空間，則不會偵測到此錯誤，並可能導致 libssh 使用部分初始化的加密內容。發生這種情況的原因是 OpenSSL 錯誤碼傳回了帶有 SSH_OK 代碼的別名，導致 libssh 無法正確偵測 OpenSSL 程式庫傳回的錯誤。此問題可能會導致未定義的行為，包括資料機密性和完整性受損或當機。
    (CVE-2025-5987)

  - 在 GNU Binutils 2.45中發現弱點。受影響的元素是元件連結器的程式庫 bfd/elfcode.h 中的函式elf_swap_shdr。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題，建議部署修補程式。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11083）

  - 10.1 之前的 OpenSSH 中的 ssh 允許使用者名稱中的控制字元源自某些可能不受信任的來源，進而可能在使用 ProxyCommand 時導致程式碼執行。未受信任的來源是命令行和設定檔的 %-sequence 擴充。(提供完整常值使用者名稱的設定檔未被歸類為不受信任的來源。) (CVE-2025-61984)

  - 10.1 之前的 OpenSSH 中的 ssh 允許在 ssh:// URI 中使用「\0」字元，可能會導致使用 ProxyCommand 時，遭惡意人士執行程式碼。(CVE-2025-61985)

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從版本 1.6.0 到更早版本 1.6.51，在啟用PNG_FLAG_OPTIMIZE_ALPHA的情況下處理調色盤影像時，png_image_read_composite中存在越界讀取弱點。png_init_read_transformations 中的調色盤合成程式碼在預乘期間錯誤地套用背景合成，違反了簡化的 PNG API 所需的不變元件 alpha 257。此問題已在 1.6.51 版中修正。(CVE-2025-64720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
279604	AlmaLinux 9gcc-toolset-13-binutils (ALSA-2025:23336)	Nessus	Alma Linux Local Security Checks	2025/12/23	2026/2/20	medium
283507	RHEL 9gcc-toolset-14-binutils (RHSA-2026:0341)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/2/13	medium
283515	RHEL 8：binutils (RHSA-2026:0481)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/2/13	medium
291768	MiracleLinux 8binutils-2.30-128.el8_10 (AXSA:2025-11573:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/5	medium
297283	RockyLinux 9gcc-toolset-15-binutils (RLSA-2026:1359)	Nessus	Rocky Linux Local Security Checks	2026/1/31	2026/2/3	medium
297542	AlmaLinux 9gcc-toolset-15-binutils (ALSA-2026:1359)	Nessus	Alma Linux Local Security Checks	2026/2/2	2026/2/3	medium
299153	MiracleLinux 8gcc-toolset-14-binutils-2.41-4.el8_10.1 (AXSA:2026-179:02)	Nessus	Miracle Linux Local Security Checks	2026/2/16	2026/2/17	medium
279608	AlmaLinux 10binutils (ALSA-2025:23306)	Nessus	Alma Linux Local Security Checks	2025/12/23	2026/2/20	medium
278292	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GNU binutils 弱點 (USN-7919-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/3/3	medium
300933	Nutanix AHV：多個弱點（NXSA-AHV-11.0.0.2）	Nessus	Misc.	2026/3/5	2026/7/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium