遠端 Azure Linux 3.0 主機上安裝的 bind / dhcp 版本比測試版本舊。因此，此版本會受到 CVE-2024-1975 公告中提及的一個弱點影響。

  - 如果伺服器主控的區域包含 KEY 資源記錄或解析器在快取中對來自 DNSSEC 簽署網域的 KEY 資源記錄進行 DNSSEC 驗證則用戶端可藉由傳送 SIG(0) 簽署要求的資料流耗盡解析器 CPU 資源。此問題會影響 BIND 9 版本 9.0.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.27、 9.19.0 至 9.19.24、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16。 49-S1以及 9.18.11-S1 至 9.18.27-S1。 (CVE-2024-1975)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新bind / dhcp (CVE-2024-1975)

high Nessus Plugin ID 215477

找不到變更記錄