远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7306-1 公告中提及的多个漏洞影响。

    已发现 nm 工具中的 GNU binutils 受到一个错误访问控制的影响。攻击者可能利用此问题造成崩溃。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-57360)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。(CVE-2025-0840)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 binutils 版本低于 测试的版本。因此，该程序受到 CVE-2025-0840 公告中提及的一个漏洞影响。

  - 在 GNU Binutils 之前版本中发现一个漏洞被分类为有问题的漏洞 2.43。这会影响文件 binutils/objdump.c 的函数 disassemble_bytes。操纵参数 buf 会导致基于堆栈的缓冲区溢出。可以远程发起攻击。攻击的复杂度相当高。据报告，此漏洞难以利用。该漏洞利用已向社会披露且 可能会遭到利用。升级到 2.44 版本可解决此问题。补丁的标识符为 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建议升级受影响的组件。
    (CVE-2025-0840)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 / 25.04 / 25.10 主机上安装的多个程序包受到公告 USN-7899-1 中提及的多个漏洞影响。

    经发现，在某些实例中，GNU binutils 可能会被强制执行越界读取。拥有系统本地访问权限的攻击者可能会利用此漏洞造成拒绝服务攻击。（CVE-2025-11839、CVE-2025-11840）

    发现 GNU binutils 未能正确处理某些输入。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-8225)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。（CVE-2025-5244、CVE-2025-5245）

    发现 GNU binutils 未能正确处理某些输入。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
    (CVE-2025-3198)

    发现 GNU binutils 未能正确处理某些文件。攻击者可能利用此问题造成崩溃。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2025-1182)

    发现 GNU binutils 中的 ID 未能正确处理某些文件。攻击者可能利用此问题造成崩溃，暴露敏感信息或执行任意代码。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-1181)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题造成崩溃，暴露敏感信息或执行任意代码。此问题仅影响 Ubuntu 25.04。(CVE-2025-1153)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2025-0840)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 至 2.43的GNU Binutils 中发现一个被归类为有问题的漏洞。这会影响文件 binutils/objdump.c 的函数 disassemble_bytes。操控参数 buf 会导致基于堆栈的缓冲区溢出。可以远程发起攻击。攻击复杂程度较高。据报告，此漏洞的可利用性很难。该漏洞已被公开并可被使用。升级到 2.44 版本可解决此问题。修补程序的标识符为 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建议升级受影响的组件。
    (CVE-2025-0840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 gcc10-binutils 版本低于 2.35.2-9。因此，它受到 ALAS2-2025-2772 公告中提及的一个漏洞影响。

    在 2.43 及之前版本的 GNU Binutils 中发现一个归类为“存在问题”的漏洞。这会影响文件 binutils/objdump.c 的函数 disassemble_bytes。操纵参数 buf 会导致基于堆栈的缓冲区溢出。可以远程发起攻击。攻击的复杂度相当高。据报告，此漏洞难以利用。该漏洞已被公开并可被使用。升级到 2.44 版本可解决此问题。补丁的标识符为 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建议升级受影响的组件。
    (CVE-2025-0840)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-9812:01 公告中提及的漏洞的影响。

    - CVE-2025-0840修复 objdump disassemble_bytes 时的堆栈缓冲区溢出 CVE
    CVE-2025-0840 在 GNU Binutils 及之前版本 2.43中发现一个漏洞该漏洞被归类为有问题的漏洞。这会影响文件 binutils/objdump.c 的函数 disassemble_bytes。操纵参数 buf 会导致基于堆栈的缓冲区溢出。可以远程发起攻击。攻击的复杂度相当高。据报告，此漏洞难以利用。该漏洞已被公开并可被使用。升级到 2.44 版本可解决此问题。补丁的标识符为 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建议升级受影响的组件。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 binutils 版本低于 2.29.1-31。因此，它受到 ALAS2-2025-2771 公告中提及的一个漏洞影响。

    在 2.43 及之前版本的 GNU Binutils 中发现一个归类为“存在问题”的漏洞。这会影响文件 binutils/objdump.c 的函数 disassemble_bytes。操纵参数 buf 会导致基于堆栈的缓冲区溢出。可以远程发起攻击。攻击的复杂度相当高。据报告，此漏洞难以利用。该漏洞已被公开并可被使用。升级到 2.44 版本可解决此问题。补丁的标识符为 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建议升级受影响的组件。
    (CVE-2025-0840)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216857	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：GNU binutils 漏洞 (USN-7306-1)	Nessus	Ubuntu Local Security Checks	2025/2/26	2026/1/21	medium
233131	Azure Linux 3.0 安全更新binutils (CVE-2025-0840)	Nessus	Azure Linux Local Security Checks	2025/3/20	2026/1/21	medium
276991	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GNU binutils 漏洞 (USN-7899-1)	Nessus	Ubuntu Local Security Checks	2025/12/2	2026/3/3	medium
231289	Linux Distros 未修补的漏洞: CVE-2025-0840	Nessus	Misc.	2025/3/6	2025/12/2	high
232365	Amazon Linux 2：gcc10-binutils (ALAS-2025-2772)	Nessus	Amazon Linux Local Security Checks	2025/3/10	2025/10/30	medium
282969	iracleLinux 7binutils-2.27-44.0.1.base.el7.1.AXS7 (AXSA:2025-9812:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/16	medium
232361	Amazon Linux 2 : binutils (ALAS-2025-2771)	Nessus	Amazon Linux Local Security Checks	2025/3/10	2026/1/21	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium