The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in GNU Binutils 2.43. It has been classified as problematic. This affects the     function xstrdup of the file libiberty/xmalloc.c of the component ld. The manipulation leads to memory     leak. It is possible to initiate the attack remotely. The complexity of an attack is rather high. The     exploitability is told to be difficult. The exploit has been disclosed to the public and may be used. It     is recommended to apply a patch to fix this issue. The code maintainer explains: I'm not going to commit     some of the leak fixes I've been working on to the 2.44 branch due to concern that would destabilise ld.
    All of the reported leaks in this bugzilla have been fixed on binutils master. (CVE-2025-1149)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4096-1 advisory.

    - Do not enable '-z gcs=implicit' on aarch64 for old codestreams.

    Update to version 2.45:

      * New versioned release of libsframe.so.2
      * s390: tools now support SFrame format 2; recognize 'z17' as CPU         name [bsc#1247105, jsc#IBM-1485]
      * sframe sections are now of ELF section type SHT_GNU_SFRAME.
      * sframe secions generated by the assembler have         SFRAME_F_FDE_FUNC_START_PCREL set.
      * riscv: Support more extensions: standard: Zicfiss v1.0, Zicfilp v1.0,         Zcmp v1.0, Zcmt v1.0, Smrnmi v1.0, S[sm]dbltrp v1.0, S[sm]ctr v1.0,         ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0,         sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0,         zclsd v1.0, smrnmi v1.0;
        vendor: CORE-V, xcvbitmanip v1.0 and xcvsimd v1.0;
        SiFive, xsfvqmaccdod v1.0, xsfvqmaccqoqv1.0 and xsfvfnrclipxfqf v1.0;
        T-Head: xtheadvdot v1.0;
        MIPS: xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0, xmipslsp v1.0.
      * Support RISC-V privileged version 1.13, profiles 20/22/23, and         .bfloat16 directive.
      * x86: Add support for these ISAs: Intel Diamond Rapids AMX, MOVRS,         AVX10.2 (including SM4), MSR_IMM; Zhaoxin PadLock PHE2, RNG2, GMI, XMODX.
        Drop support for  AVX10.2 256 bit rounding.
      * arm: Add support for most of Armv9.6, enabled by -march=armv9.6-a and         extensions '+cmpbr', '+f8f16mm', '+f8f32mm', '+fprcvt', '+lsfe', '+lsui',         '+occmo', '+pops', '+sme2p2', '+ssve-aes', '+sve-aes', '+sve-aes2',         '+sve-bfscale', '+sve-f16f32mm' and '+sve2p2'.
      * Predefined symbols 'GAS(version)' and, on non-release builds, 'GAS(date)'         are now being made available.
      * Add .errif and .warnif directives.
      * linker:
        - Add --image-base=<ADDR> option to the ELF linker to behave the same           as -Ttext-segment for compatibility with LLD.
        - Add support for mixed LTO and non-LTO codes in relocatable output.
        - s390: linker generates .eh_frame and/or .sframe for linker           generated .plt sections by default (can be disabled           by --no-ld-generated-unwind-info).
        - riscv: add new PLT formats, and GNU property merge rules for zicfiss           and zicfilp extensions.
    - gold is no longer included
    - Contains fixes for these non-CVEs (not security bugs per upstreams SECURITY.md):

      * bsc#1236632 aka CVE-2025-0840 aka PR32650
      * bsc#1236977 aka CVE-2025-1149 aka PR32576
      * bsc#1236978 aka CVE-2025-1148 aka PR32576
      * bsc#1236999 aka CVE-2025-1176 aka PR32636
      * bsc#1237000 aka CVE-2025-1153 aka PR32603
      * bsc#1237001 aka CVE-2025-1152 aka PR32576
      * bsc#1237003 aka CVE-2025-1151 aka PR32576
      * bsc#1237005 aka CVE-2025-1150 aka PR32576
      * bsc#1237018 aka CVE-2025-1178 aka PR32638
      * bsc#1237019 aka CVE-2025-1181 aka PR32643
      * bsc#1237020 aka CVE-2025-1180 aka PR32642
      * bsc#1237021 aka CVE-2025-1179 aka PR32640
      * bsc#1237042 aka CVE-2025-1182 aka PR32644
      * bsc#1240870 aka CVE-2025-3198 aka PR32716
      * bsc#1243756 aka CVE-2025-5244 aka PR32858
      * bsc#1243760 aka CVE-2025-5245 aka PR32829
      * bsc#1246481 aka CVE-2025-7545 aka PR33049
      * bsc#1246486 aka CVE-2025-7546 aka PR33050
      * bsc#1247114 aka CVE-2025-8224 aka PR32109
      * bsc#1247117 aka CVE-2025-8225 no PR
    - Add these backport patches:
      * bsc#1236976 aka CVE-2025-1147 aka PR32556
      * bsc#1250632 aka CVE-2025-11083 aka PR33457
      * bsc#1251275 aka CVE-2025-11412 aka PR33452
      * bsc#1251276 aka CVE-2025-11413 aka PR33456
      * bsc#1251277 aka CVE-2025-11414 aka PR33450
      * bsc#1251794 aka CVE-2025-11494 aka PR33499
      * bsc#1251795 aka CVE-2025-11495 aka PR33502

    - Skip PGO with %want_reproducible_builds (bsc#1040589)
    - Fix crash in assembler with -gdwarf-5
    - aarch64-common-pagesize.patch, aarch64 no longer uses 64K page size
    - Add -std=gnu17 to move gcc15 forward, as temporary measure until       the binutils version can be updated [bsc#1241916].

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils で脆弱性が見つかりました 2.43 問題があると分類されています。これは、コンポーネント ld のファイル libiberty/xmalloc.c の xstrdup 関数に影響を与えます。操作により、メモリリークが発生します。リモートから攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。悪用は困難であると言われています。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題を修正するパッチを適用することが推奨されます。コードのメンテナーは説明していますLD を不安定にさせる恐れがあるため、 2.44 ブランチに対して作業を行っている漏洩修正の一部をコミットする意図はありません。
    この Bugzilla で報告された漏洩は全て、binutils マスターで修正されています。CVE-2025-1149

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 中發現一個弱點 2.43。目前已將其歸類為「有問題」。這會影響 ld 元件的 libiberty/xmalloc.c 檔案中的 xstrdup 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。程式碼維護者說明我不打算將我一直在努力的某些洩漏修正提交給 2.44 分支因為我擔心這會造成 ld 不穩定。
    此 bugzilla 中報告的所有洩漏問題都已在 binutils 主機上獲得修正。 (CVE-2025-1149)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中发现一个漏洞 2.43。已将此漏洞归类为“有问题”。这会影响组件 ld 的文件 libiberty/xmalloc.c 的函数 xstrdup。此操纵漏洞会导致内存泄漏。可以远程发起攻击。攻击的复杂度相当高。据报告，此漏洞难以利用。该漏洞已被公开并可被使用。建议应用补丁修复此问题。代码维护者解释我不会将一直在处理的一些泄漏补丁提交到 2.44 分支原因是担心 会使 ld 保持稳定。
    此 bugzilla 中报告的所有泄漏问题已在 binutils 主控端上修复。 (CVE-2025-1149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 15 ホストには、SUSE-SU-2025:4096-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 古いコードストリーム用の aarch64 で「-z gcs=implicit」を有効にしません。

    バージョン 2.45 への更新:

      * libsframe.so.2 の新しいバージョン化されたリリース
      * s390ツールが SFrame フォーマット 2 をサポートするようになりましたCPU 名として「z17」を認識します [bsc#1247105、jsc#IBM-1485]
      * sframe セクションは ELF セクションタイプ SHT_GNU_SFRAME になりました。
      * アセンブラーにより生成された sframe セクションには、SFRAME_F_FDE_FUNC_START_PCREL が設定されています。
      * riscvより多くの拡張をサポート標準Zicfiss v1.0、Zicfilp v1.0、Zcmp v1.0、Zcmt v1.0、Smrnmi v1.0、S[sm]dbltrp v1.0、S[sm]ctr v1. 0、ssqosid v1.0、ssnpm v1.0、smnpm v1.0、smmpm v1.0、sspm v1.0、supm v1.0、sha v1.0、zce v1.0、smcdeleg v1.0、ssccfg v1.0。 0、svvptc v1.0、zilsd v1.0、zclsd v1.0、smrnmi v1.0
        ベンダーCORE-V、xcvbitmanip v1.0 および xcvsimd v1.0
        SiFive、xsfvqmaccdod v1.0、xsfvqmaccqoqv1.0 および xsfvfnrclipxfqf v1.0
        T-Headxtheadvdot v1.0;
        MIPSxmipscbop v1.0、xmipscmov v1.0、xmipsexectl v1.0、xmipslsp v1.0
      * RISC-V 権限のあるバージョン 1.13、プロファイル 20/22/23 および .bfloat16 ディレクティブをサポートします。
      * x86これらの ISA のサポートを追加しますInteliadiamond Rapids AMX、MOVRS、 AVX10.2SM4 を含む、MSR_IMM Zhaoxin PadLock PHE2、RNG2、GMI、XMODX。
         AVX10.2 256 ビット丸めのサポートをドロップします。
      * arm -march=armv9.6-a および拡張「+cmpbr」、「+f8f16mm」、「+f8f32mm」、「+fprcvt」、「+lsfe」、「+lsui」によって有効化された、ほとんどの Armv9.6 にサポートを追加します'、'+occmo'、'+pops'、'+sme2p2'、'+ssve-aes'、'+sve-aes'、'+sve-aes2'、'+sve-bfscale'、'+sve-f16f32mm 」および「+sve2p2」。
      * 事前定義された記号「GAS(version)」、および非リリースビルドでは「GAS(date)」が現在利用可能です。
      * .errif および .warnif ディレクティブを追加します。
      * linker
        - LLD との互換性のために -Ttext-segment と同じように動作するように --image-base=<ADDR> オプションを ELF リンカーに追加します。
        - 再配置可能な出力で LTO と非 LTO コードが混在した場合のサポートを追加します。
        - s390デフォルトで、リンカーは .eh_frame および/または .sframe を生成します --no-ld-generated-unwind-infoで無効にできます。
        - riscv新しい PLT フォーマットを追加し、zicfiss と zicfilp 拡張に対する GNU プロパティマージルールを追加します。
    - Gold は含まれなくなりました
    - これらの非 CVE に対する修正が含まれますupstream SECURITY.md によるセキュリティバグではありません

      * bsc#1236632 別名 CVE-2025-0840 別名 PR32650
      * bsc#1236977 別名 CVE-2025-1149 別名 PR32576
      * bsc#1236978 別名 CVE-2025-1148 別名 PR32576
      * bsc#1236999 別名 CVE-2025-1176 別名 PR32636
      * bsc#1237000 別名 CVE-2025-1153 別名 PR32603
      * bsc#1237001 別名 CVE-2025-1152 別名 PR32576
      * bsc#1237003 別名 CVE-2025-1151 別名 PR32576
      * bsc#1237005 別名 CVE-2025-1150 別名 PR32576
      * bsc#1237018 別名 CVE-2025-1178 別名 PR32638
      * bsc#1237019 別名 CVE-2025-1181 別名 PR32643
      * bsc#1237020 別名 CVE-2025-1180 別名 PR32642
      * bsc#1237021 別名 CVE-2025-1179 別名 PR32640
      * bsc#1237042 別名 CVE-2025-1182 別名 PR32644
      * bsc#1240870 別名 CVE-2025-3198 別名 PR32716
      * bsc#1243756 別名 CVE-2025-5244 別名 PR32858
      * bsc#1243760 別名 CVE-2025-5245 別名 PR32829
      * bsc#1246481 別名 CVE-2025-7545 別名 PR33049
      * bsc#1246486 別名 CVE-2025-7546 別名 PR33050
      * bsc#1247114 別名 CVE-2025-8224 別名 PR32109
      * bsc#1247117 別名 CVE-2025-8225 PR がありません
    - これらのバックポートパッチを追加します
      * bsc#1236976 別名 CVE-2025-1147 別名 PR32556
      * bsc#1250632 別名 CVE-2025-11083 別名 PR33457
      * bsc#1251275 別名 CVE-2025-11412 別名 PR33452
      * bsc#1251276 別名 CVE-2025-11413 別名 PR33456
      * bsc#1251277 別名 CVE-2025-11414 別名 PR33450
      * bsc#1251794 別名 CVE-2025-11494 別名 PR33499
      * bsc#1251795 別名 CVE-2025-11495 別名 PR33502

    - %want_reproducible_builds で PGO をスキップbsc#1040589
    - -gdwarf-5 でのアセンブラーのクラッシュを修正します
    - aarch64-common-pagesize.patch、aarch64 は 64K ページサイズを使用しません
    - binutils バージョンが更新されるまでの暫定措置として、gcc15 を続行するために -std=gnu17 を追加します [bsc#1241916]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
232175	Linux Distros Unpatched Vulnerability : CVE-2025-1149	Nessus	Misc.	3/6/2025	10/27/2025	low
275490	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : binutils (SUSE-SU-2025:4096-1)	Nessus	SuSE Local Security Checks	11/15/2025	11/16/2025	medium
232175	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1149	Nessus	Misc.	3/6/2025	10/27/2025	low
232175	Linux Distros 未修補的弱點：CVE-2025-1149	Nessus	Misc.	3/6/2025	10/27/2025	low
232175	Linux Distros 未修补的漏洞：CVE-2025-1149	Nessus	Misc.	3/6/2025	10/27/2025	low
275490	openSUSE 15 セキュリティ更新binutilsSUSE-SU-2025:4096-1	Nessus	SuSE Local Security Checks	11/15/2025	11/16/2025	medium

Detections

Analytics

Plugins Search

low

medium

low

low

low

medium