遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7847-1 公告中所提及的多個弱點影響。

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機，或執行任意程式碼。攻擊僅限於本機執行。
    (CVE-2025-11082)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2025-11083、CVE-2025-5244、CVE-2025-5245、CVE-2025-7554)

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機、執行任意程式碼或揭露敏感資訊。(CVE-2025-1147)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-1148、CVE-2025-3198、CVE-2025-8225)

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機。此問題只會影響 Ubuntu 25.04。(CVE-2025-1182)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 25.04 與 Ubuntu 24.04 LTS。
    (CVE-2025-7546)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 golang 版本早於 1.24.6-1。因此，會受到 ALAS2-2025-2984 公告中所提及的多個弱點影響。

    os/execLookPath 可傳回未預期的路徑。如果 PATH 環境變數包含屬於可執行檔的路徑 (而不僅是目錄)則傳遞特定字串給 LookPath (、. 和 ..) 可導致 PATH 中列出的二進位檔意外傳回。 (CVE-2025-47906)

    若平行進行其他查詢在呼叫傳回之列的 Scan 方法期間取消查詢 (例如藉由取消傳遞至其中一個查詢方法的內容) 可能會導致非預期的結果。這可導致爭用情形可能以其他查詢的結果覆寫預期結果造成 Scan 呼叫傳回來自其他查詢的非預期結果或錯誤。 (CVE-2025-47907)

    在 GNU Binutils 中發現一個分類為有問題的弱點 2.45。受此弱點影響的是檔案 binutils/objcopy.c 的 copy_section 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。該修補程式名為 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944。建議套用修補程式以修復此問題。(CVE-2025-7545)

    在 GNU Binutils 2.45中發現一個分類為有問題的弱點。此問題影響檔案 bfd/elf.c 中的函式 bfd_elf_set_group_contents。操控此弱點可導致超出邊界寫入。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此修補程式的名稱是 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建議套用修補程式以修復此問題。(CVE-2025-7546)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775726631 公告中提及的多個弱點影響。

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

  - 在 GNU Binutils 2.45中發現了一個缺陷。受影響的是元件連結器的 bfd/elf-eh-frame.c 檔案的函式_bfd_elf_parse_eh_frame。執行操作可能會導致堆積型緩衝區溢位。
    攻擊僅限於本機執行。惡意利用已發布且可能遭到利用。此修補程式稱為 ea1a0737c7692737a644af0486b71e4a392cbca8。應套用修補程式來修復此問題。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11082）

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

  - 在 GNU Binutils 2.43/2.44 中發現弱點，並將其歸類為有問題。受此弱點影響的是元件 objdump 的檔案 binutils/bucomm.c 的函式display_info。攻擊者可利用此弱點造成記憶體洩漏。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 ba6ad3a18cb26b79e0e3b84c39f707535bbc344d。建議套用修補程式以修復此問題。(CVE-2025-3198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-1191 公告中提及的一個弱點影響。

    在 GNU Binutils 2.45中發現一個分類為有問題的弱點。此問題影響檔案 bfd/elf.c 中的函式 bfd_elf_set_group_contents。操控此弱點可導致超出邊界寫入。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此修補程式的名稱是 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建議套用修補程式以修復此問題。(CVE-2025-7546)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.45 中發現一個歸類為「有問題」的弱點。此問題影響檔案 bfd/elf.c 中的函式 bfd_elf_set_group_contents。操控此弱點可導致超出邊界寫入。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此修補程式的名稱是 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建議套用修補程式以修復此問題。(CVE-2025-7546)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Azure Linux 3.0 主機上安裝的 binutils 版本比測試版本舊。因此，它會受到 CVE-2025-7546 公告中提及的一個弱點影響。

  - 在 GNU Binutils 2.45 中發現一個歸類為「有問題」的弱點。此問題影響檔案 bfd/elf.c 中的函式 bfd_elf_set_group_contents。操控此弱點可導致超出邊界寫入。攻擊者可在本機主機上發動攻擊。此惡意利用已公開洩漏且可能遭到利用。此修補程式的名稱是 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建議套用修補程式以修復此問題。(CVE-2025-7546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775726631 公告中提及的多個弱點影響。

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

  - 在 GNU Binutils 2.45中發現了一個缺陷。受影響的是元件連結器的 bfd/elf-eh-frame.c 檔案的函式_bfd_elf_parse_eh_frame。執行操作可能會導致堆積型緩衝區溢位。
    攻擊僅限於本機執行。惡意利用已發布且可能遭到利用。此修補程式稱為 ea1a0737c7692737a644af0486b71e4a392cbca8。應套用修補程式來修復此問題。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11082）

  - 在 GNU Binutils 2.45中發現安全性缺陷。受影響的是檔案 prdbg.c 的函式tg_tag_type。執行操作會導致未核取的傳回值。攻擊需要在本機進行。該漏洞已向公眾發布，並可能用於攻擊。（CVE-2025-11839）

  - 在 GNU Binutils 2.45中發現一個弱點。受影響的元素是檔案 ldmisc.c 的函式 vfinfo。執行此操作可能會導致越界讀取。攻擊只能在本機執行。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 16357。最佳做法是套用修補程式來解決此問題。（CVE-2025-11840）

  - 在 GNU Binutils 2.43/2.44 中發現弱點，並將其歸類為有問題。受此弱點影響的是元件 objdump 的檔案 binutils/bucomm.c 的函式display_info。攻擊者可利用此弱點造成記憶體洩漏。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式名為 ba6ad3a18cb26b79e0e3b84c39f707535bbc344d。建議套用修補程式以修復此問題。(CVE-2025-3198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
272033	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：GNU binutils 弱點 (USN-7847-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2026/2/13	medium
261346	Amazon Linux 2golang --advisory ALAS2-2025-2984 (ALAS-2025-2984)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
360758	Rocky Linux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1775726631）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	medium
266181	Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2025-1191)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	medium
247053	Linux Distros 未修補弱點：CVE-2025-7546	Nessus	Misc.	2025/8/9	2026/9/2	medium
295865	Azure Linux 3.0 安全性更新binutils (CVE-2025-7546)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/2/3	medium
360888	AlmaLinux 9.6 [TuxCare] 安全性更新：binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1775726631）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium