遠端主機上安裝的 glibc 版本是 2.26-64 之前版本。因此，會受到 ALAS2-2024-2521 公告中提及的一個弱點影響。

  - 將字串轉換為 ISO-2022-CN-EXT 字元集時，GNU C Library 2.39 和更舊版本中的 iconv() 函式可能會造成傳遞給它的輸出緩衝區溢位最多 4 個位元組，攻擊者可利用此問題造成應用程式當機或相鄰變數被覆寫。(CVE-2024-2961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：glibc (ALAS-2024-2521)

high Nessus Plugin ID 194858

版本 1.0