The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-200da46dc6 advisory.

    Backport fixes for CVE-2025-7545 and CVE-2025-7546.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-a39532f9e1 advisory.

    Backport fixes for CVE-2025-7545 and CVE-2025-7546.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，它會受到 ALAS2023-2025-1191 公告中提及的一個弱點影響。

    在 GNU Binutils 2.45中發現一個分類為有問題的弱點。此問題影響檔案 bfd/elf.c 中的函式 bfd_elf_set_group_contents。操控此弱點可導致超出邊界寫入。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此修補程式的名稱是 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建議套用修補程式以修復此問題。(CVE-2025-7546)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2025-1191 のアドバイザリに記載されている脆弱性の影響を受けます。

    問題があるとして分類されている脆弱性が GNU Binutils で見つかりました 2.45 この問題の影響を受けるのは、bfd/elf.c ファイルの bfd_elf_set_group_contents 関数です。この操作により、領域外書き込みが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 41461010eb7c79fee7a9d5f6209accdaac66cc6b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-7546)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-a39532f9e1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-7545 と CVE-2025-7546 の修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，它受到 ALAS2023-2025-1191 公告中提及的一个漏洞影响。

    在 GNU Binutils 中发现一个被归类为问题的漏洞 2.45。此问题会影响 bfd/elf.c 文件中的 bfd_elf_set_group_contents 函数。攻击者可利用此漏洞导致越界写入。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。该补丁的名称为 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建议应用补丁修复此问题。(CVE-2025-7546)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 41 ホストには、FEDORA-2025-200da46dc6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-7545 と CVE-2025-7546 の修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-1191 advisory.

    A vulnerability, which was classified as problematic, has been found in GNU Binutils 2.45. Affected by     this issue is the function bfd_elf_set_group_contents of the file bfd/elf.c. The manipulation leads to     out-of-bounds write. It is possible to launch the attack on the local host. The exploit has been disclosed     to the public and may be used. The name of the patch is 41461010eb7c79fee7a9d5f6209accdaac66cc6b. It is     recommended to apply a patch to fix this issue. (CVE-2025-7546)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability, which was classified as problematic, has been found in GNU Binutils 2.45. Affected by     this issue is the function bfd_elf_set_group_contents of the file bfd/elf.c. The manipulation leads to     out-of-bounds write. It is possible to launch the attack on the local host. The exploit has been disclosed     to the public and may be used. The name of the patch is 41461010eb7c79fee7a9d5f6209accdaac66cc6b. It is     recommended to apply a patch to fix this issue. (CVE-2025-7546)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of golang installed on the remote host is prior to 1.24.6-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2984 advisory.

    os/exec: LookPath may return unexpected paths. If the PATH environment variable contains paths which are     executables (rather than just directories), passing certain strings to LookPath (, ., and ..), can     result in the binaries listed in the PATH being unexpectedly returned. (CVE-2025-47906)

    Cancelling a query (e.g. by cancelling the context passed to one of the query methods) during a call to     the Scan method of the returned Rows can result in unexpected results if other queries are being made in     parallel. This can result in a race condition that may overwrite the expected results with those of     another query, causing the call to Scan to return either unexpected results from the other query or an     error. (CVE-2025-47907)

    A vulnerability classified as problematic was found in GNU Binutils 2.45. Affected by this vulnerability     is the function copy_section of the file binutils/objcopy.c. The manipulation leads to heap-based buffer     overflow. Attacking locally is a requirement. The exploit has been disclosed to the public and may be     used. The patch is named 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944. It is recommended to apply a patch to     fix this issue. (CVE-2025-7545)

    A vulnerability, which was classified as problematic, has been found in GNU Binutils 2.45. Affected by     this issue is the function bfd_elf_set_group_contents of the file bfd/elf.c. The manipulation leads to     out-of-bounds write. It is possible to launch the attack on the local host. The exploit has been disclosed     to the public and may be used. The name of the patch is 41461010eb7c79fee7a9d5f6209accdaac66cc6b. It is     recommended to apply a patch to fix this issue. (CVE-2025-7546)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題として分類されている脆弱性が 2.45 までの GNU Binutils で見つかりました。この問題の影響を受けるのは、bfd/elf.c ファイルの bfd_elf_set_group_contents 関数です。この操作により、領域外書き込みが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 41461010eb7c79fee7a9d5f6209accdaac66cc6b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-7546)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている golang のバージョンは 1.24.6-1 より前のものです。したがって、ALAS2-2025-2984 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    os/execLookPath が予期しないパスを返す可能性があります。PATH 環境変数に実行可能なパスが含まれている場合ディレクトリだけではなく)、特定の文字列を LookPath に渡すことで 、、、 ..、PATH にリストされているバイナリが予期せず返される可能性があります。CVE-2025-47906

    返された Rows の Scan メソッドの呼び出し中にクエリをキャンセル (たとえば、クエリメソッドのいずれかに渡されるコンテキストをキャンセルすることによる) と、他のクエリが並行して行われている場合、予期しない結果が生じる可能性があります。これにより、期待される結果が別のクエリの結果と上書きされ、競合状態が発生し、Scan の呼び出しで他のクエリからの予期しない結果、またはエラーが返される可能性があります。CVE-2025-47907

    問題があるとして分類される脆弱性が GNU Binutils で見つかりました 2.45 この脆弱性の影響を受けるのは、ファイル binutils/objcopy.c の copy_section です。操作によりヒープベースのバッファオーバーフローが発生します。ローカルでの攻撃が要件です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチ名は 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-7545)

    問題があるとして分類されている脆弱性が GNU Binutils で見つかりました 2.45 この問題の影響を受けるのは、bfd/elf.c ファイルの bfd_elf_set_group_contents 関数です。この操作により、領域外書き込みが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 41461010eb7c79fee7a9d5f6209accdaac66cc6b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-7546)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.45 中發現一個歸類為「有問題」的弱點。此問題影響檔案 bfd/elf.c 中的函式 bfd_elf_set_group_contents。操控此弱點可導致超出邊界寫入。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此修補程式的名稱是 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建議套用修補程式以修復此問題。(CVE-2025-7546)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 golang 版本早於 1.24.6-1。因此，會受到 ALAS2-2025-2984 公告中所提及的多個弱點影響。

    os/execLookPath 可傳回未預期的路徑。如果 PATH 環境變數包含屬於可執行檔的路徑 (而不僅是目錄)則傳遞特定字串給 LookPath (、. 和 ..) 可導致 PATH 中列出的二進位檔意外傳回。 (CVE-2025-47906)

    若平行進行其他查詢在呼叫傳回之列的 Scan 方法期間取消查詢 (例如藉由取消傳遞至其中一個查詢方法的內容) 可能會導致非預期的結果。這可導致爭用情形可能以其他查詢的結果覆寫預期結果造成 Scan 呼叫傳回來自其他查詢的非預期結果或錯誤。 (CVE-2025-47907)

    在 GNU Binutils 中發現一個分類為有問題的弱點 2.45。受此弱點影響的是檔案 binutils/objcopy.c 的 copy_section 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。該修補程式名為 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944。建議套用修補程式以修復此問題。(CVE-2025-7545)

    在 GNU Binutils 2.45中發現一個分類為有問題的弱點。此問題影響檔案 bfd/elf.c 中的函式 bfd_elf_set_group_contents。操控此弱點可導致超出邊界寫入。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此修補程式的名稱是 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建議套用修補程式以修復此問題。(CVE-2025-7546)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.45 中发现了一个归类为“存在问题”的漏洞。此问题会影响 bfd/elf.c 文件中的 bfd_elf_set_group_contents 函数。攻击者可利用此漏洞导致越界写入。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。该补丁的名称为 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建议应用补丁修复此问题。(CVE-2025-7546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 golang 版本低于 1.24.6-1。因此，该软件受到 ALAS2-2025-2984 公告中提及的多个漏洞影响。

    os/exec LookPath 可能返回非预期的路径。如果 PATH 环境变量包含的路径为可执行文件而不仅仅是目录则将某些字符串传递到 LookPath、. 和 ..可导致意外返回 PATH 中列出的二进制文件。 (CVE-2025-47906)

    在调用返回行的 Scan 方法期间取消查询例如通过取消传递到其中一个查询方法的上下文如果正在并行进行其他查询可能会导致非预期结果。这可能会产生争用条件可能会用其他查询的结果覆盖预期结果从而导致对 Scan 的调用从其他查询返回非预期结果或错误。 (CVE-2025-47907)

    在 GNU Binutils 中发现一个被归类为有问题的漏洞 2.45。此漏洞受到的影响是 binutils/objcopy.c 文件中的 copy_section 函数。此操纵漏洞会导致基于堆的缓冲区溢出。本地攻击是一项要求。该漏洞已被公开并可被使用。该修补程序名为 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944。建议应用补丁修复此问题。(CVE-2025-7545)

    在 GNU Binutils 中发现一个被归类为问题的漏洞 2.45。此问题会影响 bfd/elf.c 文件中的 bfd_elf_set_group_contents 函数。攻击者可利用此漏洞导致越界写入。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。该补丁的名称为 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建议应用补丁修复此问题。(CVE-2025-7546)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242877	Fedora 41 : mingw-binutils (2025-200da46dc6)	Nessus	Fedora Local Security Checks	2025/7/27	2025/7/27	medium
242876	Fedora 42 : mingw-binutils (2025-a39532f9e1)	Nessus	Fedora Local Security Checks	2025/7/27	2025/7/27	medium
266181	Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2025-1191)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	medium
266181	Amazon Linux 2023 : binutils、binutils-devel、binutils-gprofng (ALAS2023-2025-1191)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	medium
242876	Fedora 42mingw-binutils2025-a39532f9e1	Nessus	Fedora Local Security Checks	2025/7/27	2025/7/27	medium
266181	Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2025-1191)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	medium
242877	Fedora 41mingw-binutils2025-200da46dc6	Nessus	Fedora Local Security Checks	2025/7/27	2025/7/27	medium
266181	Amazon Linux 2023 : binutils, binutils-devel, binutils-gprofng (ALAS2023-2025-1191)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	medium
247053	Linux Distros Unpatched Vulnerability : CVE-2025-7546	Nessus	Misc.	2025/8/9	2025/9/19	medium
261346	Amazon Linux 2 : golang, --advisory ALAS2-2025-2984 (ALAS-2025-2984)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
247053	Linux Distros のパッチ未適用の脆弱性: CVE-2025-7546	Nessus	Misc.	2025/8/9	2025/9/19	medium
261346	Amazon Linux 2golang、 --advisory ALAS2-2025-2984ALAS-2025-2984]	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
247053	Linux Distros 未修補的弱點：CVE-2025-7546	Nessus	Misc.	2025/8/9	2025/9/19	medium
261346	Amazon Linux 2golang --advisory ALAS2-2025-2984 (ALAS-2025-2984)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
247053	Linux Distros 未修补的漏洞：CVE-2025-7546	Nessus	Misc.	2025/8/9	2025/9/19	medium
261346	Amazon Linux 2golang、 --advisory ALAS2-2025-2984 (ALAS-2025-2984)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium