リモート Azure Linux 3.0 ホストにインストールされている golang/python-tensorboard のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2022-24921 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Go 1.16.15より前および 1.17.8より前の 1.17.xの前の regexp.Compile により、深くネスト化された式を介して、スタックの枯渇が可能となっています。 (CVE-2022-24921)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Azure Linux 3.0 セキュリティ更新golang/python-tensorboardCVE-2022-24921

high Nessus プラグイン ID 215351

バージョン 1.2