リモートの Azure Linux 3.0 ホストにインストールされている hyperv-daemon のバージョンは、 より前のバージョンです。したがって、CVE-2023-31084 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネル 6.2 の drivers/media/dvb-core/dvb_frontend.c で問題が発見されました。タスクが !TASK_RUNNING にあるとき、ブロッキング操作があります。dvb_frontend_get_event では、wait_event_interruptible が呼び出されます。条件は dvb_frontend_test_event(fepriv,events) です。dvb_frontend_test_event では、down(&fepriv->sem) が呼び出されます。ただし、wait_event_interruptibleはプロセスをスリープ状態にさせ、down(&fepriv->sem)がプロセスをブロックする可能性があります。CVE-2023-31084

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新hyperv-daemonCVE-2023-31084

medium Nessus プラグイン ID 215892

バージョン 1.1