A vulnerability has been found in GNU Binutils 2.44 and classified as problematic. This vulnerability affects the function bfd_elf_get_str_section of the file bfd/elf.c of the component BFD Library. The manipulation leads to null pointer dereference. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. The name of the patch is db856d41004301b3a56438efd957ef5cabb91530. It is recommended to apply a patch to fix this issue.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A vulnerability, which was classified as problematic, was found in GNU Binutils up to 2.43. This affects
    the function disassemble_bytes of the file binutils/objdump.c. The manipulation of the argument buf leads
    to stack-based buffer overflow. It is possible to initiate the attack remotely. The complexity of an
    attack is rather high. The exploitability is told to be difficult. The exploit has been disclosed to the
    public and may be used. Upgrading to version 2.44 is able to address this issue. The identifier of the
    patch is baac6c221e9d69335bf41366a1c7d87d8ab2f893. It is recommended to upgrade the affected component.
    (CVE-2025-0840)

  - A vulnerability has been found in GNU Binutils 2.44 and classified as problematic. This vulnerability
    affects the function bfd_elf_get_str_section of the file bfd/elf.c of the component BFD Library. The
    manipulation leads to null pointer dereference. Local access is required to approach this attack. The
    exploit has been disclosed to the public and may be used. The name of the patch is
    db856d41004301b3a56438efd957ef5cabb91530. It is recommended to apply a patch to fix this issue.
    (CVE-2025-8224)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.44 中发现一个漏洞该漏洞被归类为有问题的漏洞。此漏洞会影响组件 BFD 库的 bfd/elf.c 文件的 bfd_elf_get_str_section 函数。执行操作可导致空指针取消引用。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。该修补程序的名称为 db856d41004301b3a56438efd957ef5cabb91530。建议应用补丁修复此问题。
    (CVE-2025-8224)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.44 中發現一個弱點其分類為有問題。此弱點會影響 BFD 程式庫元件的 bfd/elf.c 檔案中的 bfd_elf_get_str_section 函式。操控此弱點可導致 Null 指標解除參照。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱是 db856d41004301b3a56438efd957ef5cabb91530。建議套用修補程式以修復此問題。
    (CVE-2025-8224)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのopenSUSE 16ホストには、openSUSE-SU-2025:20150-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    binutils の変更

    - 94cb1c075 での現在の 2.45 ブランチに更新して PR33584 LTO 対 fortran COMMON ブロックに関連する問題の修正を含めます。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として z17 を認識 [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号 GAS(バージョン) および 非リリースビルドでは GAS(日付) が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました

    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32560
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502 binutils-2.43-branch.diff.gz

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils で脆弱性が見つかり 2.44 、問題があるものに分類されています。この脆弱性は、コンポーネント BFD ライブラリのファイル bfd/elf.c の bfd_elf_get_str_section 関数に影響を与えます。操作により、null ポインターデリファレンスが発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は db856d41004301b3a56438efd957ef5cabb91530 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2025-8224)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4096-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として「z17」を認識します [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号「GAS(version)」、および非リリースビルドでは「GAS(date)」が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました
    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32650
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
    - これらのバックポートパッチを追加します
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502

    - %want_reproducible_builds で PGO をスキップbsc#1040589
    - -gdwarf-5 でのアセンブラーのクラッシュを修正します
    - aarch64-common-pagesize.patch、aarch64 は 64K ページサイズを使用しません
    - binutils バージョンが更新されるまでの暫定措置として、gcc15 を続行するために -std=gnu17 を追加します [bsc#1241916]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-c5b7a12d2d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    非 CVE を修正するためにパッチをバックポートします 2025-8224

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、 SUSE-SU-2025:21195-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    binutils の変更

    - 94cb1c075 での現在の 2.45 ブランチに更新して PR33584 LTO 対 fortran COMMON ブロックに関連する問題の修正を含めます。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として z17 を認識 [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号 GAS(バージョン) および 非リリースビルドでは GAS(日付) が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました

    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32560
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502 binutils-2.43-branch.diff.gz

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:20150-1 advisory.

    Changes in binutils:

    - Update to current 2.45 branch at 94cb1c075 to include fix       for PR33584 (a problem related to LTO vs fortran COMMON       blocks).

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize z17 as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols GAS(version) and, on non-release builds, GAS(date)         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included

    - Contains fixes for these non-CVEs (not security bugs per upstreams       SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32560
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502       binutils-2.43-branch.diff.gz

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in GNU Binutils 2.44 and classified as problematic. This vulnerability     affects the function bfd_elf_get_str_section of the file bfd/elf.c of the component BFD Library. The     manipulation leads to null pointer dereference. Local access is required to approach this attack. The     exploit has been disclosed to the public and may be used. The name of the patch is     db856d41004301b3a56438efd957ef5cabb91530. It is recommended to apply a patch to fix this issue.
    (CVE-2025-8224)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:21195-1 advisory.

    Changes in binutils:

    - Update to current 2.45 branch at 94cb1c075 to include fix       for PR33584 (a problem related to LTO vs fortran COMMON       blocks).

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize z17 as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols GAS(version) and, on non-release builds, GAS(date)         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included

    - Contains fixes for these non-CVEs (not security bugs per upstreams       SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32560
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502       binutils-2.43-branch.diff.gz

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c5b7a12d2d advisory.

    Backports patch to fix non-CVE 2025-8224

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4096-1 advisory.

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize 'z17' as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols 'GAS(version)' and, on non-release builds, 'GAS(date)'         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included
    - Contains fixes for these non-CVEs (not security bugs per upstreams SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32650
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
    - Add these backport patches:
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502

    - Skip PGO with %want_reproducible_builds (bsc#1040589)
    - Fix crash in assembler with -gdwarf-5
    - aarch64-common-pagesize.patch, aarch64 no longer uses 64K page size
    - Add -std=gnu17 to move gcc15 forward, as temporary measure until       the binutils version can be updated [bsc#1241916].

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
505095	Siemens S7-1500 NULL Pointer Dereference (CVE-2025-8224)	Tenable OT Security	Tenable.ot	2026/2/10	2026/2/11	medium
427805	Alpine: multiple binutils packages: security update to 2.44-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/30	2026/7/20	medium
427805	Alpine: multiple binutils packages: security update to 2.44-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/30	2026/7/20	medium
243725	Linux Distros 未修补的漏洞：CVE-2025-8224	Nessus	Misc.	2025/8/5	2026/7/27	medium
243725	Linux Distros 未修補的弱點：CVE-2025-8224	Nessus	Misc.	2025/8/5	2026/7/27	medium
278602	openSUSE 16 セキュリティ更新binutils openSUSE-SU-2025:20150-1	Nessus	SuSE Local Security Checks	2025/12/13	2026/3/3	medium
243725	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8224	Nessus	Misc.	2025/8/5	2026/7/27	medium
275490	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新binutilsSUSE-SU-2025:4096-1	Nessus	SuSE Local Security Checks	2025/11/15	2026/6/25	medium
243316	Fedora 42binutils 2025-c5b7a12d2d	Nessus	Fedora Local Security Checks	2025/8/4	2026/1/21	medium
278768	SUSE SLES16 セキュリティ更新binutilsSUSE-SU-2025:21195-1]	Nessus	SuSE Local Security Checks	2025/12/16	2026/6/25	medium
278602	openSUSE 16 Security Update : binutils (openSUSE-SU-2025:20150-1)	Nessus	SuSE Local Security Checks	2025/12/13	2026/3/3	medium
243725	Linux Distros Unpatched Vulnerability : CVE-2025-8224	Nessus	Misc.	2025/8/5	2026/7/27	medium
278768	SUSE SLES16: binutils / binutils-devel / bpftool / bpftool-bash-completion / etc (SUSE-SU-2025:21195-1)	Nessus	SuSE Local Security Checks	2025/12/16	2026/6/25	medium
243316	Fedora 42 : binutils (2025-c5b7a12d2d)	Nessus	Fedora Local Security Checks	2025/8/4	2026/1/21	medium
275490	SUSE SLED15: binutils / binutils-devel / binutils-devel-32bit / etc (SUSE-SU-2025:4096-1)	Nessus	SuSE Local Security Checks	2025/11/15	2026/6/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium