リモートの Azure Linux 3.0 ホストにインストールされている shim / shim-unsigned-aarch64 / shim-unsigned-x64 のバージョンは、テスト済みバージョン より前の です。したがって、CVE-2023-40546 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 新しい ESL 変数の作成中にエラーが発生したとき、Shim に欠陥が見つかりました。Shim が新しい変数の作成に失敗した場合、Shim はユーザーにエラーメッセージを出力しようとします。ただし、ロギング機能によって使用されるパラメーターの数が、使用される書式文字列と一致しないため、特定の状況でクラッシュが発生します。(CVE-2023-40546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新shim / shim-unsigned-aarch64 / shim-unsigned-x64CVE-2023-40546

medium Nessus プラグイン ID 215406

バージョン 1.1