Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 中發現一個分類為有問題的弱點 2.45。受此弱點影響的是檔案 binutils/objcopy.c 的 copy_section 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。該修補程式名為 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944。建議套用修補程式以修復此問題。(CVE-2025-7545)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-7718-1 公告中所提及的一個弱點影響。

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成當機。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 golang 版本早於 1.24.6-1。因此，會受到 ALAS2-2025-2984 公告中所提及的多個弱點影響。

    os/execLookPath 可傳回未預期的路徑。如果 PATH 環境變數包含屬於可執行檔的路徑 (而不僅是目錄)則傳遞特定字串給 LookPath (、. 和 ..) 可導致 PATH 中列出的二進位檔意外傳回。 (CVE-2025-47906)

    若平行進行其他查詢在呼叫傳回之列的 Scan 方法期間取消查詢 (例如藉由取消傳遞至其中一個查詢方法的內容) 可能會導致非預期的結果。這可導致爭用情形可能以其他查詢的結果覆寫預期結果造成 Scan 呼叫傳回來自其他查詢的非預期結果或錯誤。 (CVE-2025-47907)

    在 GNU Binutils 中發現一個分類為有問題的弱點 2.45。受此弱點影響的是檔案 binutils/objcopy.c 的 copy_section 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。該修補程式名為 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944。建議套用修補程式以修復此問題。(CVE-2025-7545)

    在 GNU Binutils 2.45中發現一個分類為有問題的弱點。此問題影響檔案 bfd/elf.c 中的函式 bfd_elf_set_group_contents。操控此弱點可導致超出邊界寫入。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此修補程式的名稱是 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建議套用修補程式以修復此問題。(CVE-2025-7546)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7847-1 公告中所提及的多個弱點影響。

    據發現GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機，或執行任意程式碼。攻擊會限制在本機執行。
    (CVE-2025-11082)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成當機或執行任意程式碼。 (CVE-2025-11083, CVE-2025-5244, CVE-2025-5245, CVE-2025-7554)

    據發現GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機、執行任意程式碼或洩漏敏感資訊。 (CVE-2025-1147)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。 (CVE-2025-1148、 CVE-2025-3198、 CVE-2025-8225

    據發現GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機。此問題只會影響 Ubuntu 25.04。(CVE-2025-1182)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 25.04 與 Ubuntu 24.04 LTS。
    (CVE-2025-7546)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
245465	Linux Distros 未修補的弱點：CVE-2025-7545	Nessus	Misc.	2025/8/7	2025/9/29	medium
258035	Ubuntu 16.04 LTSGNU binutils 弱點 (USN-7718-1)	Nessus	Ubuntu Local Security Checks	2025/8/27	2025/10/31	medium
261346	Amazon Linux 2golang --advisory ALAS2-2025-2984 (ALAS-2025-2984)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
272033	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 GNU binutils 弱點 (USN-7847-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2025/10/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium