リモートの Azure Linux 3.0 ホストにインストールされているカーネルのバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-42075 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルでは、以下の脆弱性が解決されています: bpf: Fix remap of arena. The bpf arena logic didn't account for mremap operation. Add a refcnt for multiple mmap events to prevent use-after-free in arena_vm_close. (CVE-2024-42075)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新カーネルCVE-2024-42075

medium Nessus プラグイン ID 215261

変更ログが見つかりません