リモートの Azure Linux 3.0 ホストにインストールされている hwloc / openmpi のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2022-47022 のアドバイザリに記載されている脆弱性の影響を受けます。

  - open-mpi hwloc の 2.1.0 では、topology-linux.c の glibc-cpuset を介して、攻撃者がサービス拒否を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性がある問題が検出されました。(CVE-2022-47022)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新hwloc/openmpiCVE-2022-47022]

medium Nessus プラグイン ID 216050

バージョン 1.3