リモートの Azure Linux 3.0 ホストにインストールされているカーネルのバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-46821 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルでは、以下の脆弱性が解決されています: drm/amd/pm: Fix negative array index read Avoid using the negative values for clk_idex as an index into an array pptable->DpmDescriptor. V2:
    fix clk_index return check (Tim Huang) (CVE-2024-46821)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新カーネルCVE-2024-46821]

high Nessus プラグイン ID 295985

バージョン 1.1