The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c5b7a12d2d advisory.

    Backports patch to fix non-CVE 2025-8224

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in GNU Binutils 2.44 and classified as problematic. This vulnerability     affects the function bfd_elf_get_str_section of the file bfd/elf.c of the component BFD Library. The     manipulation leads to null pointer dereference. Local access is required to approach this attack. The     exploit has been disclosed to the public and may be used. The name of the patch is     db856d41004301b3a56438efd957ef5cabb91530. It is recommended to apply a patch to fix this issue.
    (CVE-2025-8224)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 42 ホストには、FEDORA-2025-c5b7a12d2d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    非 CVE を修正するためにパッチをバックポートします 2025-8224

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils で脆弱性が見つかり 2.44 、問題があるものに分類されています。この脆弱性は、コンポーネント BFD ライブラリのファイル bfd/elf.c の bfd_elf_get_str_section に影響を与えます。操作により、null ポインターデリファレンスが発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は db856d41004301b3a56438efd957ef5cabb91530 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-8224)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.44 中發現一個弱點其分類為有問題。此弱點會影響 BFD 程式庫元件的 bfd/elf.c 檔案中的 bfd_elf_get_str_section 函式。操控此弱點可導致 Null 指標解除參照。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱是 db856d41004301b3a56438efd957ef5cabb91530。建議套用修補程式以修復此問題。
    (CVE-2025-8224)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.44 中发现一个漏洞该漏洞被归类为有问题的漏洞。此漏洞会影响组件 BFD 库的 bfd/elf.c 文件的 bfd_elf_get_str_section 函数。执行操作可导致空指针取消引用。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。该修补程序的名称为 db856d41004301b3a56438efd957ef5cabb91530。建议应用补丁修复此问题。
    (CVE-2025-8224)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243316	Fedora 42 : binutils (2025-c5b7a12d2d)	Nessus	Fedora Local Security Checks	2025/8/4	2025/8/4	medium
243725	Linux Distros Unpatched Vulnerability : CVE-2025-8224	Nessus	Misc.	2025/8/5	2025/8/21	low
243316	Fedora 42binutils 2025-c5b7a12d2d	Nessus	Fedora Local Security Checks	2025/8/4	2025/8/4	medium
243725	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8224	Nessus	Misc.	2025/8/5	2025/8/21	low
243725	Linux Distros 未修補的弱點：CVE-2025-8224	Nessus	Misc.	2025/8/5	2025/8/21	low
243725	Linux Distros 未修补的漏洞：CVE-2025-8224	Nessus	Misc.	2025/8/5	2025/8/21	low

检测

插件搜索

medium

low

medium

low

low

low