リモートの Azure Linux 3.0 ホストにインストールされているfluent-bit のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-25431 のアドバイザリに記載されている脆弱性の影響を受けます。

  - v.b3f728c より前の bytecodealliance wasm-micro-runtime の問題により、リモートの攻撃者が、細工されたファイルを介して check_was_abi_compatibility 関数に権限を昇格させることが可能です。
    (CVE-2024-25431)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新fluent-bitCVE-2024-25431

high Nessus プラグイン ID 215293

バージョン 1.3