遠端 Azure Linux 3.0 主機上安裝的 binutils 版本比測試版本舊。因此，此版本會受到 CVE-2025-1178 公告中提及的一個弱點影響。

  - 在 GNU Binutils 中發現一個弱點 2.43。目前已將其歸類為「有問題」。受到此弱點影響的是 ld 元件的 libbfd.c 檔案中的 bfd_putl64 函式。攻擊者可利用此弱點造成記憶體損毀。攻擊者可在遠端執行此攻擊。此攻擊的複雜度很高。惡意利用似乎很難。此惡意利用已公開洩漏且可能遭到利用。修補程式的識別碼是 75086e9de1707281172cc77f178e7949a4414ed0。建議套用修補程式以修復此問題。(CVE-2025-1178)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新binutils (CVE-2025-1178)

medium Nessus Plugin ID 216782

版本 1.1