Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.43 中發現一個弱點其分類為有問題。受到此弱點影響的是元件 nm 的 binutils/nm.c 檔案中的 __sanitizer::internal_strlen 函式。
    操控引數 const 導致緩衝區溢位。攻擊者可在遠端執行此攻擊。此攻擊的複雜度很高。惡意利用此弱點似乎很難。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-1147)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7847-1 公告中所提及的多個弱點影響。

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機，或執行任意程式碼。攻擊僅限於本機執行。
    (CVE-2025-11082)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2025-11083、CVE-2025-5244、CVE-2025-5245、CVE-2025-7554)

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機、執行任意程式碼或揭露敏感資訊。(CVE-2025-1147)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-1148、CVE-2025-3198、CVE-2025-8225)

    據發現，GNU binutils 未正確處理某些檔案。攻擊者可能利用此問題造成當機。此問題只會影響 Ubuntu 25.04。(CVE-2025-1182)

    據發現，GNU binutils 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 25.04 與 Ubuntu 24.04 LTS。
    (CVE-2025-7546)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.43 中发现一个漏洞该漏洞被归类为有问题的漏洞。受此漏洞影响的是组件 nm 的 binutils/nm.c 文件的 __sanitizer::internal_strlen 函数。
    参数 const 的操纵导致缓冲区溢出。攻击者可远程执行攻击。攻击的复杂度相当高。似乎很难实现此漏洞利用。该漏洞利用已被公开并可被使用。(CVE-2025-1147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7847-1 公告中提及的多个漏洞的影响。

    发现 GNU binutils 未能正确处理某些文件。攻击者可能利用此问题造成崩溃或执行任意代码。攻击仅限于本地执行。
    (CVE-2025-11082)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。(CVE-2025-11083、CVE-2025-5244、CVE-2025-5245、CVE-2025-7554)

    发现 GNU binutils 未能正确处理某些文件。攻击者可能利用此问题造成崩溃、执行任意代码或暴露敏感信息。(CVE-2025-1147)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题造成拒绝服务。(CVE-2025-1148、CVE-2025-3198、CVE-2025-8225)

    发现 GNU binutils 未能正确处理某些文件。攻击者可能利用此问题造成崩溃。此问题仅影响 Ubuntu 25.04。(CVE-2025-1182)

    发现 GNU binutils 未能正确处理某些输入。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 25.04 和 Ubuntu 24.04 LTS。
    (CVE-2025-7546)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils で脆弱性が見つかり 2.43 、問題があるものに分類されています。コンポーネント nm のファイル binutils/nm.c の関数 __sanitizer::internal_strlen がこの脆弱性の影響を受けます。
    引数 const の操作により、バッファオーバーフローが発生します。攻撃がリモートで起動される可能性があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-1147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7847-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU binutils が特定のファイルを誤って処理していることがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。攻撃はローカルの実行に限定されます。
    (CVE-2025-11082)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-11083、CVE-2025-5244、CVE-2025-5245、CVE-2025-7554)

    GNU binutils が特定のファイルを誤って処理していることがわかりました。攻撃者がこの問題を利用して、クラッシュを引き起こしたり、任意のコードを実行したり、機密情報を漏洩させたりする可能性があります。(CVE-2025-1147)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-1148、CVE-2025-3198、CVE-2025-8225)

    GNU binutils が特定のファイルを誤って処理していることがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.04 のみです。(CVE-2025-1182)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 25.04 および Ubuntu 24.04 LTS のみです。
    (CVE-2025-7546)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、 SUSE-SU-2025:21195-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    binutils の変更

    - 94cb1c075 での現在の 2.45 ブランチに更新して PR33584 LTO 対 fortran COMMON ブロックに関連する問題の修正を含めます。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として z17 を認識 [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号 GAS(バージョン) および 非リリースビルドでは GAS(日付) が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました

    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32560
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502 binutils-2.43-branch.diff.gz

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4096-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として「z17」を認識します [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号「GAS(version)」、および非リリースビルドでは「GAS(date)」が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました
    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32650
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
    - これらのバックポートパッチを追加します
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502

    - %want_reproducible_builds で PGO をスキップbsc#1040589
    - -gdwarf-5 でのアセンブラーのクラッシュを修正します
    - aarch64-common-pagesize.patch、aarch64 は 64K ページサイズを使用しません
    - binutils バージョンが更新されるまでの暫定措置として、gcc15 を続行するために -std=gnu17 を追加します [bsc#1241916]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2025:20150-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    binutils の変更

    - 94cb1c075 での現在の 2.45 ブランチに更新して PR33584 LTO 対 fortran COMMON ブロックに関連する問題の修正を含めます。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として z17 を認識 [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号 GAS(バージョン) および 非リリースビルドでは GAS(日付) が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました

    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32560
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502 binutils-2.43-branch.diff.gz

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4096-1 advisory.

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize 'z17' as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols 'GAS(version)' and, on non-release builds, 'GAS(date)'         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included
    - Contains fixes for these non-CVEs (not security bugs per upstreams SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32650
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
    - Add these backport patches:
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502

    - Skip PGO with %want_reproducible_builds (bsc#1040589)
    - Fix crash in assembler with -gdwarf-5
    - aarch64-common-pagesize.patch, aarch64 no longer uses 64K page size
    - Add -std=gnu17 to move gcc15 forward, as temporary measure until       the binutils version can be updated [bsc#1241916].

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the binutils package has been released.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:20150-1 advisory.

    Changes in binutils:

    - Update to current 2.45 branch at 94cb1c075 to include fix       for PR33584 (a problem related to LTO vs fortran COMMON       blocks).

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize z17 as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols GAS(version) and, on non-release builds, GAS(date)         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included

    - Contains fixes for these non-CVEs (not security bugs per upstreams       SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32560
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502       binutils-2.43-branch.diff.gz

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in GNU Binutils 2.43 and classified as problematic. Affected by this     vulnerability is the function __sanitizer::internal_strlen of the file binutils/nm.c of the component nm.
    The manipulation of the argument const leads to buffer overflow. The attack can be launched remotely. The     complexity of an attack is rather high. The exploitation appears to be difficult. The exploit has been     disclosed to the public and may be used. (CVE-2025-1147)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7847-1 advisory.

    It was discovered that GNU binutils incorrectly handled certain files. An attacker could possibly use this     issue to cause a crash or execute arbitrary code. The attack is restricted to local execution.
    (CVE-2025-11082)

    It was discovered that GNU binutils incorrectly handled certain inputs. An attacker could possibly use     this issue to cause a crash or execute arbitrary code. (CVE-2025-11083, CVE-2025-5244, CVE-2025-5245,     CVE-2025-7554)

    It was discovered that GNU binutils incorrectly handled certain files. An attacker could possibly use this     issue to cause crash, execute arbitrary code or expose sensitive information. (CVE-2025-1147)

    It was discovered that GNU binutils incorrectly handled certain inputs. An attacker could possibly use     this issue to cause a denial of service. (CVE-2025-1148, CVE-2025-3198, CVE-2025-8225

    It was discovered that GNU binutils incorrectly handled certain files. An attacker could possibly use this     issue to cause a crash. This issue only affected Ubuntu 25.04. (CVE-2025-1182)

    It was discovered that GNU binutils incorrectly handled certain inputs. An attacker could possibly use     this issue to execute arbritrary code. This issue only affected Ubuntu 25.04 and Ubuntu 24.04 LTS.
    (CVE-2025-7546)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:21195-1 advisory.

    Changes in binutils:

    - Update to current 2.45 branch at 94cb1c075 to include fix       for PR33584 (a problem related to LTO vs fortran COMMON       blocks).

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize z17 as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols GAS(version) and, on non-release builds, GAS(date)         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included

    - Contains fixes for these non-CVEs (not security bugs per upstreams       SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32560
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502       binutils-2.43-branch.diff.gz

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232106	Linux Distros 未修補的弱點：CVE-2025-1147	Nessus	Misc.	2025/3/6	2025/11/26	medium
272033	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：GNU binutils 弱點 (USN-7847-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2026/2/13	medium
232106	Linux Distros 未修补的漏洞：CVE-2025-1147	Nessus	Misc.	2025/3/6	2025/11/26	medium
272033	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : GNU binutils 漏洞 (USN-7847-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2026/2/13	medium
232106	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1147	Nessus	Misc.	2025/3/6	2025/11/26	medium
272033	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : GNU binutils の脆弱性 (USN-7847-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2026/2/13	medium
278768	SUSE SLES16 セキュリティ更新binutilsSUSE-SU-2025:21195-1]	Nessus	SuSE Local Security Checks	2025/12/16	2026/3/3	medium
275490	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新binutilsSUSE-SU-2025:4096-1	Nessus	SuSE Local Security Checks	2025/11/15	2026/1/21	medium
278602	openSUSE 16 セキュリティ更新binutils openSUSE-SU-2025:20150-1	Nessus	SuSE Local Security Checks	2025/12/13	2026/3/3	medium
275490	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : binutils (SUSE-SU-2025:4096-1)	Nessus	SuSE Local Security Checks	2025/11/15	2026/1/21	medium
272155	Photon OS 5.0: Binutils PHSA-2025-5.0-0663	Nessus	PhotonOS Local Security Checks	2025/11/1	2026/1/21	medium
278602	openSUSE 16 Security Update : binutils (openSUSE-SU-2025:20150-1)	Nessus	SuSE Local Security Checks	2025/12/13	2026/3/3	medium
232106	Linux Distros Unpatched Vulnerability : CVE-2025-1147	Nessus	Misc.	2025/3/6	2025/11/26	medium
272033	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : GNU binutils vulnerabilities (USN-7847-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2026/2/13	medium
278768	SUSE SLES16 Security Update : binutils (SUSE-SU-2025:21195-1)	Nessus	SuSE Local Security Checks	2025/12/16	2026/3/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium