リモートの Azure Linux 3.0 ホストにインストールされている libcxx/llvm/rust のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-31852 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 18.1.3 以前の LLVM は、データをスタックに保存せずに LR レジスターを上書きできるコードを生成するため、制御フローに悪用可能なエラーが存在する場合があります。これは ARM バックエンドに影響を与え、Clang で実証されています。注ベンダーの考えでは、CVE の作成に対する強い異議申し立てはありません。この JOP ガジェットにつながるミスコンパイルにより、関数は関数へのほとんどの有効な入力でクラッシュする可能性が高いため、悪用が可能になるこのミスコンパイルの可能性は非常に低いと思われます。そのため、この関数が何らかのテストでカバーされる場合、バイナリが実稼働に出荷される前にミスコンパイルが発見される可能性が最も高いです。
    (CVE-2024-31852)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新libcxx / llvm / rubyCVE-2024-31852

medium Nessus プラグイン ID 215439

バージョン 1.4