リモート Azure Linux 3.0 ホストにインストールされている azcopy / cni / containernetworking-plugins / cri-o / git-lfs / golang / kata-containers のバージョンは、テストされたバージョンより前です。したがって、CVE-2022-29526 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.17.10より前の Go および 1.18.2より前の 1.18.xに不適切な権限が割り当てられています。ゼロ以外のフラグパラメーターで呼び出されると、Faccessat 関数が、ファイルがアクセス可能であると誤って報告する可能性があります。
    (CVE-2022-29526)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新azcopy / cni / containernetworking-plugins / cri-o / git-lfs / golang / kata-containersCVE-2022-29526

medium Nessus プラグイン ID 215246

バージョン 1.5