远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7847-1 公告中提及的多个漏洞的影响。

    发现 GNU binutils 未能正确处理某些文件。攻击者可能利用此问题造成崩溃或执行任意代码。攻击仅限于本地执行。
    (CVE-2025-11082)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。(CVE-2025-11083、CVE-2025-5244、CVE-2025-5245、CVE-2025-7554)

    发现 GNU binutils 未能正确处理某些文件。攻击者可能利用此问题造成崩溃、执行任意代码或暴露敏感信息。(CVE-2025-1147)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题造成拒绝服务。(CVE-2025-1148、CVE-2025-3198、CVE-2025-8225)

    发现 GNU binutils 未能正确处理某些文件。攻击者可能利用此问题造成崩溃。此问题仅影响 Ubuntu 25.04。(CVE-2025-1182)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 25.04 和 Ubuntu 24.04 LTS。
    (CVE-2025-7546)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 golang 版本低于 1.24.6-1。因此，该软件受到 ALAS2-2025-2984 公告中提及的多个漏洞影响。

    os/exec LookPath 可能返回非预期的路径。如果 PATH 环境变量包含的路径为可执行文件而不仅仅是目录则将某些字符串传递到 LookPath、. 和 ..可导致意外返回 PATH 中列出的二进制文件。 (CVE-2025-47906)

    在调用返回行的 Scan 方法期间取消查询例如通过取消传递到其中一个查询方法的上下文如果正在并行进行其他查询可能会导致非预期结果。这可能会产生争用条件可能会用其他查询的结果覆盖预期结果从而导致对 Scan 的调用从其他查询返回非预期结果或错误。 (CVE-2025-47907)

    在 GNU Binutils 中发现一个被归类为有问题的漏洞 2.45。此漏洞受到的影响是 binutils/objcopy.c 文件中的 copy_section 函数。此操纵漏洞会导致基于堆的缓冲区溢出。本地攻击是一项要求。该漏洞已被公开并可被使用。该修补程序名为 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944。建议应用补丁修复此问题。(CVE-2025-7545)

    在 GNU Binutils 中发现一个被归类为问题的漏洞 2.45。此问题会影响 bfd/elf.c 文件中的 bfd_elf_set_group_contents 函数。攻击者可利用此漏洞导致越界写入。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。该补丁的名称为 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建议应用补丁修复此问题。(CVE-2025-7546)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1191 公告中提及的一个漏洞影响。

    在 GNU Binutils 中发现一个被归类为问题的漏洞 2.45。此问题会影响 bfd/elf.c 文件中的 bfd_elf_set_group_contents 函数。攻击者可利用此漏洞导致越界写入。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。该补丁的名称为 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建议应用补丁修复此问题。(CVE-2025-7546)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.45 中发现了一个归类为“存在问题”的漏洞。此问题会影响 bfd/elf.c 文件中的 bfd_elf_set_group_contents 函数。攻击者可利用此漏洞导致越界写入。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。该补丁的名称为 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建议应用补丁修复此问题。(CVE-2025-7546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 binutils 版本低于 测试的版本。因此，它受到 CVE-2025-7546 公告中提及的一个漏洞影响。

  - 在 GNU Binutils 2.45 中发现了一个归类为“存在问题”的漏洞。此问题会影响 bfd/elf.c 文件中的 bfd_elf_set_group_contents 函数。攻击者可利用此漏洞导致越界写入。可以在本地主机上发起攻击。该漏洞利用已向社会披露且 可能会遭到利用。该补丁的名称为 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建议应用补丁修复此问题。(CVE-2025-7546)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272033	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : GNU binutils 漏洞 (USN-7847-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2026/2/13	medium
261346	Amazon Linux 2golang、 --advisory ALAS2-2025-2984 (ALAS-2025-2984)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
266181	Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2025-1191)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	medium
247053	Linux Distros 未修补的漏洞：CVE-2025-7546	Nessus	Misc.	2025/8/9	2026/2/5	medium
295865	Azure Linux 3.0 安全更新binutils (CVE-2025-7546)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/2/3	medium

检测

插件搜索

medium

medium

medium

medium

medium