遠端 Azure Linux 3.0 主機上安裝的 libcxx / llvm / rust 版本比測試過的版本舊。因此，此版本會受到 CVE-2024-31852 公告中提及的一個弱點影響。

  - 在 18.1.3 之前的 LLVM 所產生的程式碼中LR 暫存器會在沒有資料儲存到堆疊的情況下遭到覆寫因此有時在控制流程中會發生可遭惡意利用的錯誤。這會影響 ARM 後端且可透過 Clang 進行示範。注意供應商的觀點是我們對於建立 CVE 沒有強烈反對意見... 此錯誤編譯啟用惡意利用的可能性似乎仍然很低因為此 JOP 小工具中的錯誤編譯導致函式最有可能在對函式的大多數有效輸入中損毀。因此如果有任何測試涵蓋此函式則錯誤編譯最有可能在二進位發布至生產環境之前即已發現。
    (CVE-2024-31852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新libcxx / llvm / rust (CVE-2024-31852)

medium Nessus Plugin ID 215439

版本 1.4