Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中发现一个漏洞 2.43。已将此漏洞声明为“有问题”。此漏洞影响组件 ld 的文件 libbfd.c 的 bfd_malloc 函数。此操纵漏洞会导致内存泄漏。攻击可从远程发起。攻击的复杂度相当高。似乎很难实现此漏洞利用。该漏洞已被公开并可被使用。建议应用补丁修复此问题。代码维护者解释我不会将一直在处理的一些泄漏补丁提交到 2.44 分支原因是担心 会使 ld 保持稳定。此 bugzilla 中报告的所有泄漏问题已在 binutils 主控端上修复。 (CVE-2025-1150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 中發現一個弱點 2.43。目前已將其歸類為「有問題」。此弱點會影響 ld 元件的 libbfd.c 檔案中的 bfd_malloc 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可從遠端發起攻擊。此攻擊的複雜度很高。惡意利用此弱點似乎很難。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。程式碼維護者說明我不打算將我一直在努力的某些洩漏修正提交給 2.44 分支因為我擔心這會造成 ld 不穩定。此 bugzilla 中報告的所有洩漏問題都已在 binutils 主機上獲得修正。 (CVE-2025-1150)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、 SUSE-SU-2025:21195-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    binutils の変更

    - 94cb1c075 での現在の 2.45 ブランチに更新して PR33584 LTO 対 fortran COMMON ブロックに関連する問題の修正を含めます。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として z17 を認識 [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号 GAS(バージョン) および 非リリースビルドでは GAS(日付) が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました

    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32560
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502 binutils-2.43-branch.diff.gz

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4096-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として「z17」を認識します [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号「GAS(version)」、および非リリースビルドでは「GAS(date)」が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました
    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32650
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
    - これらのバックポートパッチを追加します
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502

    - %want_reproducible_builds で PGO をスキップbsc#1040589
    - -gdwarf-5 でのアセンブラーのクラッシュを修正します
    - aarch64-common-pagesize.patch、aarch64 は 64K ページサイズを使用しません
    - binutils バージョンが更新されるまでの暫定措置として、gcc15 を続行するために -std=gnu17 を追加します [bsc#1241916]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils で脆弱性が見つかりました 2.43 問題があると分類されています。この脆弱性は、コンポーネント ld のファイル libbfd.c の bfd_malloc 関数に影響を与えます。操作により、メモリリークが発生します。攻撃がリモートで開始される可能性があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題を修正するパッチを適用することが推奨されます。コードのメンテナーは説明していますLD を不安定にさせる恐れがあるため、 2.44 ブランチに対して作業を行っている漏洩修正の一部をコミットする意図はありません。この Bugzilla で報告された漏洩は全て、binutils マスターで修正されています。CVE-2025-1150

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2025:20150-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    binutils の変更

    - 94cb1c075 での現在の 2.45 ブランチに更新して PR33584 LTO 対 fortran COMMON ブロックに関連する問題の修正を含めます。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として z17 を認識 [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号 GAS(バージョン) および 非リリースビルドでは GAS(日付) が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました

    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32560
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502 binutils-2.43-branch.diff.gz

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4096-1 advisory.

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize 'z17' as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols 'GAS(version)' and, on non-release builds, 'GAS(date)'         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included
    - Contains fixes for these non-CVEs (not security bugs per upstreams SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32650
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
    - Add these backport patches:
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502

    - Skip PGO with %want_reproducible_builds (bsc#1040589)
    - Fix crash in assembler with -gdwarf-5
    - aarch64-common-pagesize.patch, aarch64 no longer uses 64K page size
    - Add -std=gnu17 to move gcc15 forward, as temporary measure until       the binutils version can be updated [bsc#1241916].

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in GNU Binutils 2.43. It has been declared as problematic. This vulnerability     affects the function bfd_malloc of the file libbfd.c of the component ld. The manipulation leads to memory     leak. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitation     appears to be difficult. The exploit has been disclosed to the public and may be used. It is recommended     to apply a patch to fix this issue. The code maintainer explains: I'm not going to commit some of the     leak fixes I've been working on to the 2.44 branch due to concern that would destabilise ld. All of the     reported leaks in this bugzilla have been fixed on binutils master. (CVE-2025-1150)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:21195-1 advisory.

    Changes in binutils:

    - Update to current 2.45 branch at 94cb1c075 to include fix       for PR33584 (a problem related to LTO vs fortran COMMON       blocks).

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize z17 as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols GAS(version) and, on non-release builds, GAS(date)         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included

    - Contains fixes for these non-CVEs (not security bugs per upstreams       SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32560
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502       binutils-2.43-branch.diff.gz

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:20150-1 advisory.

    Changes in binutils:

    - Update to current 2.45 branch at 94cb1c075 to include fix       for PR33584 (a problem related to LTO vs fortran COMMON       blocks).

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize z17 as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols GAS(version) and, on non-release builds, GAS(date)         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included

    - Contains fixes for these non-CVEs (not security bugs per upstreams       SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32560
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502       binutils-2.43-branch.diff.gz

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232131	Linux Distros 未修补的漏洞：CVE-2025-1150	Nessus	Misc.	2025/3/6	2026/4/29	low
232131	Linux Distros 未修補的弱點：CVE-2025-1150	Nessus	Misc.	2025/3/6	2026/4/29	low
278768	SUSE SLES16 セキュリティ更新binutilsSUSE-SU-2025:21195-1]	Nessus	SuSE Local Security Checks	2025/12/16	2026/3/3	medium
275490	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新binutilsSUSE-SU-2025:4096-1	Nessus	SuSE Local Security Checks	2025/11/15	2026/1/21	medium
232131	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1150	Nessus	Misc.	2025/3/6	2026/4/29	low
278602	openSUSE 16 セキュリティ更新binutils openSUSE-SU-2025:20150-1	Nessus	SuSE Local Security Checks	2025/12/13	2026/3/3	medium
275490	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : binutils (SUSE-SU-2025:4096-1)	Nessus	SuSE Local Security Checks	2025/11/15	2026/1/21	medium
232131	Linux Distros Unpatched Vulnerability : CVE-2025-1150	Nessus	Misc.	2025/3/6	2026/4/29	low
278768	SUSE SLES16 Security Update : binutils (SUSE-SU-2025:21195-1)	Nessus	SuSE Local Security Checks	2025/12/16	2026/3/3	medium
278602	openSUSE 16 Security Update : binutils (openSUSE-SU-2025:20150-1)	Nessus	SuSE Local Security Checks	2025/12/13	2026/3/3	medium

检测

插件搜索

low

low

medium

medium

low

medium

medium

low

medium

medium