リモートの Azure Linux 3.0 ホストにインストールされている libarchive のバージョンは、テスト済みバージョンより前です。したがって、CVE-2024-48957 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.7.5 より前の libarchive の archive_read_support_format_rar.c の中の実行_filter_audio は、src が dst を越えて移動できるために、細工されたアーカイブファイルを介して領域外アクセスを行う可能性があります。CVE-2024-48957

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新libarchiveCVE-2024-48957

high Nessus プラグイン ID 215545

バージョン 1.3