Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 中偵測到一個弱點 2.45。此問題會影響檔案 binutils/objdump.c 的 dump_dwarf_section 函式。執行操控會導致超出邊界讀取。只有使用本機存取權才能發動此攻擊。此惡意利用現已公開且可能遭到利用。修補程式名為 f87a66db645caf8cc0e6fc87b0c28c78a38af59b。建議安裝修補程式以解決此問題。
    (CVE-2025-11081)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的多個套件受到 USN-7919-1 公告中提及的多個弱點影響。

    據發現，GNU binutils 的 dump_dwarf_section 函式可遭到操控，以執行超出邊界讀取。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-11081)

    據發現，GNU binutils 未正確處理某些檔案。本機攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 25.10。(CVE-2025-11082)

    據發現，GNU binutils 未正確處理某些輸入。本機攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題僅在 Ubuntu 25.10 中修正。
    (CVE-2025-11083)

    據發現，某些 GNU binutils 函式可遭到操控，以執行超出邊界讀取。
    本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。(CVE-2025-11412、CVE-2025-11413、CVE-2025-11414)

    據發現，GNU binutils 的 _bfd_x86_elf_late_size_sections 函式可遭到操控，以執行超出邊界讀取。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2025-11494)

    據發現，GNU binutils 的 elf_x86_64_relocate_section 函式可遭到操控，造成堆積型緩衝區溢位。本機攻擊者可能會利用此問題造成 GNU binutils 損毀，進而導致拒絕服務。這個問題只在 Ubuntu 25.04 和 Ubuntu 25.10 中修正。
    (CVE-2025-11495)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中检测到一个漏洞 2.45。该问题影响 binutils/objdump.c 文件的 dump_dwarf_section 函数。执行操纵会导致越界读取。只有在本地访问的情况下才能进行攻击。此漏洞现在是公开的并且可能会被使用。该修补程序名为 f87a66db645caf8cc0e6fc87b0c28c78a38af59b。建议安装修补程序以解决此问题。
    (CVE-2025-11081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 / 25.04 / 25.10 主机上安装的多个程序包受到公告 USN-7919-1 中提及的多个漏洞影响。

    据发现，GNU binutils 的 dump_dwarf_section 函数可被操纵以执行越界读取。本地攻击者可能利用此问题造成 GNU binutils 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2025-11081)

    发现 GNU binutils 未能正确处理某些文件。本地攻击者可能利用此问题造成崩溃或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 25.10。(CVE-2025-11082)

    发现 GNU binutils 未能正确处理某些输入。本地攻击者可能利用此问题造成崩溃或执行任意代码。此问题只在 Ubuntu 25.10 中得到修复。
    (CVE-2025-11083)

    据发现，特定的 GNU binutils 函数可被操纵以执行越界读取。
    本地攻击者可能利用此问题造成 GNU binutils 崩溃，从而导致拒绝服务。(CVE-2025-11412, CVE-2025-11413, CVE-2025-11414)

    据发现，GNU binutils 的 _bfd_x86_elf_late_size_sections 函数可被操纵以执行越界读取。本地攻击者可能利用此问题造成 GNU binutils 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2025-11494)

    据发现，GNU binutils 的 elf_x86_64_relocate_section 函数可被操纵，导致基于堆的缓冲区溢出。本地攻击者可能利用此问题造成 GNU binutils 崩溃，从而导致拒绝服务。此问题只在 Ubuntu 25.04 和 Ubuntu 25.10 中得到修复。
    (CVE-2025-11495)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-405dab5af2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-11083ヒープベースのオーバーフロー
    - を修正します CVE-2025-11082ヒープベースのオーバーフロー
    - 修正 CVE-2025-11081領域外読み取り


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils で脆弱性が発見されました 2.45 この問題は、binutils/objdump.c ファイルの dump_dwarf_section に影響を与えます。操作を実行すると、領域外読み取りが発生します。この攻撃はローカルアクセスでのみ可能です。この悪用は現在公開され、使用される可能性があります。このパッチの名前は、f87a66db645caf8cc0e6fc87b0c28c78a38af59b です。この問題に対処するパッチをインストールすることが推奨されています。
    (CVE-2025-11081)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-005897ba3d アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    avr-binutils-2.45-2.fc44 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 10 月 16 日木曜日Michal Hlavinka 氏 <mhlavink@redhat.com> - 1:2.45-2
    - 修正 CVE-2025-11081領域外読み取りrhbz#2400332

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 ホストには、USN-7919-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU binutils の dump_dwarf_section 関数を操作して、領域外読み取りを実行させられる可能性があることがわかりました。ローカルの攻撃者がこの問題を悪用して、GNU binutils をクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2025-11081)

    GNU binutils が特定のファイルを誤って処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-11082)

    GNU binutils が特定の入力を不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 25.10でのみ修正されました。
    (CVE-2025-11083)

    GNU binutils の特定の関数を操作して、領域外読み取りを実行させられる可能性があることがわかりました。
    ローカルの攻撃者がこの問題を悪用して、GNU binutils をクラッシュさせて、サービス拒否を引き起こす可能性があります。(CVE-2025-11412、CVE-2025-11413、CVE-2025-11414)

    GNU binutils の _bfd_x86_elf_late_size_sections 関数を操作して、領域外読み取りを実行させられる可能性があることがわかりました。ローカルの攻撃者がこの問題を悪用して、GNU binutils をクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04、および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-11494)

    GNU binutils の elf_x86_64_relocate_section 関数を操作して、ヒープベースのバッファオーバーフローを引き起こさせる可能性があることがわかりました。ローカルの攻撃者がこの問題を悪用して、GNU binutils をクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 25.04 および Ubuntu 25.10 でのみ修正されました。
    (CVE-2025-11495)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-10cccbf560 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-11083ヒープベースのオーバーフロー
    - を修正します CVE-2025-11082ヒープベースのオーバーフロー
    - 修正 CVE-2025-11081領域外読み取り


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-405dab5af2 advisory.

    - fix CVE-2025-11083: heap-based overflow
    - fix CVE-2025-11082: heap-based overflow
    - fix CVE-2025-11081: out-of-bounds read


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was detected in GNU Binutils 2.45. This issue affects the function dump_dwarf_section of     the file binutils/objdump.c. Performing manipulation results in out-of-bounds read. The attack is only     possible with local access. The exploit is now public and may be used. The patch is named     f87a66db645caf8cc0e6fc87b0c28c78a38af59b. It is suggested to install a patch to address this issue.
    (CVE-2025-11081)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-005897ba3d advisory.

    Automatic update for avr-binutils-2.45-2.fc44.

    ##### **Changelog**

    ```
    * Thu Oct 16 2025 Michal Hlavinka <mhlavink@redhat.com> - 1:2.45-2
    - fix CVE-2025-11081: out-of-bounds read (rhbz#2400332)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7919-1 advisory.

    It was discovered that GNU binutils' dump_dwarf_section function could be manipulated to perform an out-     of-bounds read. A local attacker could possibly use this issue to cause GNU binutils to crash, resulting     in a denial of service. This issue only affected Ubuntu 25.10. (CVE-2025-11081)

    It was discovered that GNU binutils incorrectly handled certain files. A local attacker could possibly use     this issue to cause a crash or execute arbitrary code. This issue only affected Ubuntu 14.04 LTS, Ubuntu     16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 25.10. (CVE-2025-11082)

    It was discovered that GNU binutils incorrectly handled certain inputs. A local attacker could possibly     use this issue to cause a crash or execute arbitrary code. This issue was only fixed in Ubuntu 25.10.
    (CVE-2025-11083)

    It was discovered that certain GNU binutils functions could be manipulated to perform out-of-bounds reads.
    A local attacker could possibly use this issue to cause GNU binutils to crash, resulting in a denial of     service. (CVE-2025-11412, CVE-2025-11413, CVE-2025-11414)

    It was discovered that GNU binutils' _bfd_x86_elf_late_size_sections function could be manipulated to     perform an out-of-bounds read. A local attacker could possibly use this issue to cause GNU binutils to     crash, resulting in a denial of service. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 25.04, and Ubuntu 25.10. (CVE-2025-11494)

    It was discovered that GNU binutils' elf_x86_64_relocate_section function could be manipulated to cause a     heap-based buffer overflow. A local attacker could possibly use this issue to cause GNU binutils to crash,     resulting in a denial of service. This issue was only fixed in Ubuntu 25.04 and Ubuntu 25.10.
    (CVE-2025-11495)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-10cccbf560 advisory.

    - fix CVE-2025-11083: heap-based overflow
    - fix CVE-2025-11082: heap-based overflow
    - fix CVE-2025-11081: out-of-bounds read


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266089	Linux Distros 未修補的弱點：CVE-2025-11081	Nessus	Misc.	2025/9/29	2026/2/18	medium
278292	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GNU binutils 弱點 (USN-7919-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/3/3	medium
266089	Linux Distros 未修补的漏洞：CVE-2025-11081	Nessus	Misc.	2025/9/29	2026/2/18	medium
278292	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GNU binutils 漏洞 (USN-7919-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/3/3	medium
300911	Fedora 42avr-binutils2026-405dab5af2	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/9	medium
266089	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11081	Nessus	Misc.	2025/9/29	2026/2/18	medium
270653	Fedora 44avr-binutils2025-005897ba3d	Nessus	Fedora Local Security Checks	2025/10/16	2025/10/16	medium
278292	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : GNU binutils の脆弱性 (USN-7919-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/3/3	medium
300874	Fedora 43avr-binutils2026-10cccbf560	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/9	medium
300911	Fedora 42 : avr-binutils (2026-405dab5af2)	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/9	medium
266089	Linux Distros Unpatched Vulnerability : CVE-2025-11081	Nessus	Misc.	2025/9/29	2026/2/18	medium
270653	Fedora 44 : avr-binutils (2025-005897ba3d)	Nessus	Fedora Local Security Checks	2025/10/16	2025/10/16	medium
278292	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : GNU binutils vulnerabilities (USN-7919-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/3/3	medium
300874	Fedora 43 : avr-binutils (2026-10cccbf560)	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium