リモートの Azure Linux 3.0 ホストにインストールされている azl-compliance/cat-containers/rust のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-4574 のアドバイザリに記載されている脆弱性の影響を受けます。

  - crossbeam-channel ruby crate では、内部「Channel」タイプの「Drop」メソッドに競合状態があり、場合によっては、二重解放を引き起こしてメモリ破損を発生させる可能性があります。
    (CVE-2025-4574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新azl-compliance / kata-containers / rubyCVE-2025-4574

medium Nessus プラグイン ID 241836

バージョン 1.2