Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775726631 公告中提及的多個弱點影響。

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

  - 在 GNU Binutils 2.45中發現了一個缺陷。受影響的是元件連結器的 bfd/elf-eh-frame.c 檔案的函式_bfd_elf_parse_eh_frame。執行操作可能會導致堆積型緩衝區溢位。
    攻擊僅限於本機執行。惡意利用已發布且可能遭到利用。此修補程式稱為 ea1a0737c7692737a644af0486b71e4a392cbca8。應套用修補程式來修復此問題。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11082）

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

  - 在 GNU Binutils 2.43/2.44 中發現弱點，並將其歸類為有問題。受此弱點影響的是元件 objdump 的檔案 binutils/bucomm.c 的函式display_info。攻擊者可利用此弱點造成記憶體洩漏。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 ba6ad3a18cb26b79e0e3b84c39f707535bbc344d。建議套用修補程式以修復此問題。(CVE-2025-3198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1786357058 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775726631 公告中提及的多個弱點影響。

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

  - 在 GNU Binutils 2.45中發現了一個缺陷。受影響的是元件連結器的 bfd/elf-eh-frame.c 檔案的函式_bfd_elf_parse_eh_frame。執行操作可能會導致堆積型緩衝區溢位。
    攻擊僅限於本機執行。惡意利用已發布且可能遭到利用。此修補程式稱為 ea1a0737c7692737a644af0486b71e4a392cbca8。應套用修補程式來修復此問題。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11082）

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

  - 在 GNU Binutils 2.43/2.44 中發現弱點，並將其歸類為有問題。受此弱點影響的是元件 objdump 的檔案 binutils/bucomm.c 的函式display_info。攻擊者可利用此弱點造成記憶體洩漏。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 ba6ad3a18cb26b79e0e3b84c39f707535bbc344d。建議套用修補程式以修復此問題。(CVE-2025-3198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777949670 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

  - 在 GNU Binutils 2.43/2.44 中發現弱點，並將其歸類為有問題。受此弱點影響的是元件 objdump 的檔案 binutils/bucomm.c 的函式display_info。攻擊者可利用此弱點造成記憶體洩漏。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 ba6ad3a18cb26b79e0e3b84c39f707535bbc344d。建議套用修補程式以修復此問題。(CVE-2025-3198)

  - Binutils objdump 在處理具有格式錯誤的 DWARF 偵錯資訊的特製二進位檔時，包含拒絕服務弱點。處理 DWARF 編譯單元時的邏輯錯誤可能會導致byte_get_little_endian內使用無效的offset_size值，進而導致中止 （SIGABRT）。在 binutils 2.44中發現此問題。本機攻擊者可透過提供惡意輸入檔案來觸發當機。（CVE-2025-69645）

  - GNU Binutils 透過 2.46 readelf 包含一個弱點，在處理具有格式錯誤的 DWARF 縮寫或除錯資訊的特製 ELF 二進位檔時，會導致中止 （SIGABRT）。由於 process_debug_info（） 中的狀態清除不完整，無效的debug_info_p狀態可能會傳播到 DWARF 屬性剖析常式中。
    當某些格式錯誤的屬性導致意外的資料長度為零時，byte_get_little_endian（） 會觸發重大中止。未觀察到記憶體損毀或程式碼執行的證據;影響僅限於拒絕服務。（CVE-2025-69652）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的多個套件受到 USN-7899-1 公告中提及的多個弱點影響。

    據發現，在某些執行個體中，GNU binutils 可能會被迫執行超出邊界讀取。擁有系統本機存取權限的攻擊者可能會利用此漏洞造成拒絕服務。（CVE-2025-11839、CVE-2025-11840）

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-8225)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。（CVE-2025-5244、CVE-2025-5245）

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
    (CVE-2025-3198)

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2025-1182)

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成損毀，揭露敏感資訊或執行任意程式碼。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-1181)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成損毀，揭露敏感資訊或執行任意程式碼。此問題只會影響 Ubuntu 25.04。(CVE-2025-1153)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2025-0840)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271686	Linux Distros 未修補弱點：CVE-2025-11840	Nessus	Misc.	2025/10/27	2026/9/2	medium
360758	Rocky Linux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1775726631）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	medium
361394	CentOS Linux 7 [TuxCare] 安全性更新：binutils / binutils-devel 多個弱點（CENTOS7：CLSA-2026：1786357058）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
360888	AlmaLinux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1775726631）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
359801	AlmaLinux 9.2 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc多個弱點（ALMALINUX9.2：CLSA-2026：1777949670）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
276991	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GNU binutils 弱點 (USN-7899-1)	Nessus	Ubuntu Local Security Checks	2025/12/2	2026/3/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium