遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的多個套件受到 USN-7899-1 公告中提及的多個弱點影響。

    據發現，在某些執行個體中，GNU binutils 可能會被迫執行超出邊界讀取。擁有系統本機存取權限的攻擊者可能會利用此漏洞造成拒絕服務。（CVE-2025-11839、CVE-2025-11840）

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-8225)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。（CVE-2025-5244、CVE-2025-5245）

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
    (CVE-2025-3198)

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2025-1182)

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成損毀，揭露敏感資訊或執行任意程式碼。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-1181)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成損毀，揭露敏感資訊或執行任意程式碼。此問題只會影響 Ubuntu 25.04。(CVE-2025-1153)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2025-0840)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7306-1 公告中所提及的多個弱點影響。

    據發現，nm 工具中的 GNU binutils 受到不正確的存取控制影響。攻擊者可能利用此問題造成當機。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-57360)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2025-0840)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 binutils 版本比測試版本舊。因此，此版本會受到 CVE-2025-0840 公告中提及的一個弱點影響。

  - 在 2.43之前的 GNU Binutils 中發現一個分類為有問題的弱點。此弱點會影響 binutils/objdump.c 檔案的 disassemble_bytes 函式。可以透過操控引數 buf 來造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。此惡意利用已公開洩漏且可能遭到利用。升級至 2.44 版可解決此問題。修補程式的識別碼是 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建議升級受影響的元件。
    (CVE-2025-0840)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gcc10-binutils 為 2.35.2-9 之前版本。因此，此版本會受到 ALAS2-2025-2772 公告中提及的一個弱點影響。

    - 在 GNU Binutils 2.43 及其之前版本中中發現一個歸類爲「有問題」的弱點。此弱點會影響 binutils/objdump.c 檔案的 disassemble_bytes 函式。可以透過操控引數 buf 來造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。攻擊程式已向公眾披露且可能會遭到利用。升級至 2.44 版可解決此問題。修補程式的識別碼是 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建議升級受影響的元件。
    (CVE-2025-0840)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受 AXSA:2025-9812:01 公告中所提及一個弱點影響的套件。

    - CVE-2025-0840修正 objdump disassemble_bytes 的堆疊緩衝區溢位 CVE
    CVE-2025-0840 在 2.43之前的版本中發現一個被分類為有問題的弱點。此弱點會影響 binutils/objdump.c 檔案的 disassemble_bytes 函式。可以透過操控引數 buf 來造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。攻擊程式已向公眾披露且可能會遭到利用。升級至 2.44 版可解決此問題。修補程式的識別碼是 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建議升級受影響的元件。

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2025：1764688910 公告中提及的弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - binutils - 在 GNU Binutils 中 2.43發現一個歸類為有問題的弱點，直到 。此弱點會影響 binutils/objdump.c 檔案的 disassemble_bytes 函式。可以透過操控引數 buf 來造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。
    此攻擊的複雜度很高。利用此弱點比較困難。攻擊程式已向公眾披露且可能會遭到利用。升級至 2.44 版可解決此問題。修補程式的識別碼是 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建議升級受影響的元件。Red Hat Enterprise Linux - binutils： GNU Binutils objdump.c disassemble_bytes堆疊型溢位 （CVE-2025-0840）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2025：1764688910 公告中所述弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2025：1742232795 公告中提及的弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1742391294 公告中所述弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 binutils 版本為 2.29.1-31 之前的版本。因此，此版本會受到 ALAS2-2025-2771 公告中提及的一個弱點影響。

    - 在 GNU Binutils 2.43 及其之前版本中中發現一個歸類爲「有問題」的弱點。此弱點會影響 binutils/objdump.c 檔案的 disassemble_bytes 函式。可以透過操控引數 buf 來造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。攻擊程式已向公眾披露且可能會遭到利用。升級至 2.44 版可解決此問題。修補程式的識別碼是 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建議升級受影響的元件。
    (CVE-2025-0840)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1741787747 公告中提及的弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
276991	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GNU binutils 弱點 (USN-7899-1)	Nessus	Ubuntu Local Security Checks	2025/12/2	2026/3/3	medium
216857	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：GNU binutils 弱點 (USN-7306-1)	Nessus	Ubuntu Local Security Checks	2025/2/26	2026/1/21	medium
233131	Azure Linux 3.0 安全性更新binutils (CVE-2025-0840)	Nessus	Azure Linux Local Security Checks	2025/3/20	2026/1/21	medium
232365	Amazon Linux 2：gcc10-binutils (ALAS-2025-2772)	Nessus	Amazon Linux Local Security Checks	2025/3/10	2025/10/30	medium
282969	MiracleLinux 7binutils-2.27-44.0.1.base.el7.1.AXS7 (AXSA:2025-9812:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/16	medium
352529	AlmaLinux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / 等（ALMALINUX9.6：CLSA-2025：1764688910）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	medium
231289	Linux Distros 未修補弱點：CVE-2025-0840	Nessus	Misc.	2025/3/6	2026/11/5	high
352289	Rocky Linux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc （ALMALINUX9.6：CLSA-2025：1764688910）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/10/1	medium
353263	CentOS Linux 6 [TuxCare] 安全性更新：binutils / binutils-devel （CENTOS6：CLSA-2025：1742232795）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	medium
361272	AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / 等（ALMALINUX9.2：CLSA-2025：1742391294）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
232361	Amazon Linux 2：binutils (ALAS-2025-2771)	Nessus	Amazon Linux Local Security Checks	2025/3/10	2026/1/21	medium
352661	CentOS Linux 7 [TuxCare] 安全性更新：binutils / binutils-devel （CENTOS7：CLSA-2025：1741787747）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium