リモートの Azure Linux 3.0 ホストにインストールされている dwarves/libbpf のバージョンは、テスト済みの より前の です。したがって、CVE-2025-29481 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libbpf のバッファオーバーフローの脆弱性 1.5.0 により、ローカルの攻撃者は、libbpf の bpf_object_init_prog` 関数を通じて、任意のコードを実行することができます。CVE-2025-29481

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新dwarves / libbpfCVE-2025-29481]

medium Nessus プラグイン ID 235207

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 30, 2025, 3:10 PM Plugin metadata (add IAVM references) Plugin Feed: 202505301510
バージョン 1.1 May 6, 2025, 12:13 PM New Plugin Feed: 202505061213