リモートの Azure Linux 3.0 ホストにインストールされている libarchive のバージョンは、テスト済みバージョンより前です。したがって、CVE-2024-48957 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.7.5 より前の libarchive の archive_read_support_format_rar.c の中の実行_filter_audio は、src が dst を越えて移動できるために、細工されたアーカイブファイルを介して領域外アクセスを行う可能性があります。CVE-2024-48957

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新libarchiveCVE-2024-48957

high Nessus プラグイン ID 215545

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 20, 2025, 7:47 AM IAVM reference Plugin Feed: 202503200747
バージョン 1.1 Feb 11, 2025, 6:40 AM New Plugin Feed: 202502110640