因此，该软件受到 ALAS2023-2025-956 公告中提及的多个漏洞影响。

    在 GNU Binutils 2.43 中发现一个归类为“危急”的漏洞。此问题会影响
    组件 lD 的文件 elflink.c 的 _bfd_elf_gc_mark_rsec 函数。此操纵漏洞会导致基于堆的缓冲区溢出。攻击可从远程发起。攻击的复杂度相当高。已知很难实现此漏洞利用。该漏洞已被公开并可被使用。此补丁名为 f9978defb6fab0bd8583942d97c112b0932ac814。建议应用补丁修复此问题。(CVE-2025-1176)

    在 GNU Binutils 2.43 中发现一个归类为“危急”的漏洞。组件 lD 的文件 bfd/elflink.c 的函数 bfd_elf_reloc_symbol_deleted_p 受到影响。操纵会导致内存泄漏。可以远程发起攻击。攻击的复杂度相当高。据报告，此漏洞难以利用。该漏洞已被公开并可被使用。补丁标识为 b425859021d17adf62f06fb904797cf8642986ad。建议应用补丁修复此问题。(CVE-2025-1182)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2025-956)

low Nessus 插件 ID 234951

版本 1.3