遠端 Azure Linux 3.0 主機上安裝的 libarchive 版本比測試版本舊。因此，此版本會受到 CVE-2024-48958 公告中提及的一個弱點影響。

  - 在 libarchive 3.7.5 之前的版本中，archive_read_support_format_rar.c 的 execute_filter_delta 允許透過特製的封存檔案發生超出邊界讀取，因為 src 的移動範圍可以超出 dst。(CVE-2024-48958)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新libarchive (CVE-2024-48958)

high Nessus Plugin ID 215449

版本 1.2