USN-7847-1: GNU binutils-Schwachstellen

USN-7847-1: GNU binutils Sicherheitslücken

Veröffentlichungsdatum : 29 Oktober 2025
Übersicht: Mehrere Sicherheitsprobleme wurden in GNU binutils behoben.

Pakete
binutils - GNU Assembler, Linker und Binärdienstprogramme

Details
Es wurde entdeckt, dass GNU binutils bestimmte Dateien nicht korrekt behandelt.
Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Absturz zu verursachen oder beliebigen Code auszuführen.
beliebigen Code auszuführen. Der Angriff ist auf lokale Ausführung beschränkt.
(CVE-2025-11082)

Es wurde entdeckt, dass GNU binutils bestimmte Eingaben nicht korrekt behandelt.
Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Absturz zu verursachen oder
willkürlichen Code auszuführen. (CVE-2025-11083, CVE-2025-5244, CVE-2025-5245,
CVE-2025-7554)

Es wurde entdeckt, dass GNU binutils bestimmte Dateien nicht korrekt behandelt.
Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Absturz zu verursachen, beliebigen Code auszuführen
beliebigen Code auszuführen oder sensible Informationen preiszugeben. (CVE-2025-1147)

Es wurde entdeckt, dass GNU binutils bestimmte Eingaben nicht korrekt behandelte.
Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Denial-of-Service auszulösen.
(CVE-2025-1148, CVE-2025-3198, CVE-2025-8225

Es wurde entdeckt, dass GNU binutils bestimmte Dateien nicht korrekt behandelt.
Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Absturz zu verursachen. Dieses Problem betrifft nur
Ubuntu 25.04 betroffen. (CVE-2025-1182)

Es wurde festgestellt, dass GNU binutils bestimmte Eingaben nicht korrekt behandelt.
Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um beliebigen Code auszuführen.
Dieses Problem betraf nur Ubuntu 25.04 und Ubuntu 24.04 LTS.
(CVE-2025-7546)

Anweisungen zum Update
Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

25.04 plucky

• binutils - 2.44-3ubuntu1.1
• binutils-multiarch - 2.44-3ubuntu1.1
  24.04 LTS edel
• binutils - 2.42-4ubuntu2.6
• binutils-multiarch - 2.42-4ubuntu2.6
  22.04 LTS jammy
• binutils - 2.38-4ubuntu2.10
• binutils-multiarch - 2.38-4ubuntu2.10