リモートの Azure Linux 3.0 ホストにインストールされているカーネルのバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-21803 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux 上の Linux カーネルカーネルにおける use-after-free の脆弱性、x86、ARMbluetooth モジュールにより、ローカルでコードが実行される可能性があります。この脆弱性は、プログラムファイルに関連しています https://gitee.Com/anolis/cloud-kernel/blob/devel-5.10/net/bluetooth/af_bluetooth.C。この問題は、Linux カーネル v6.8-rc1 より前の v2.6.12-rc2 からに影響します。CVE-2024-21803

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新カーネルCVE-2024-21803

high Nessus プラグイン ID 215471

バージョン 1.2