遠端 Azure Linux 3.0 主機上安裝的 libpcap / nmap 版本比測試版本舊。因此，此版本會受到 CVE-2023-7256 公告中提及的一個弱點影響。

  - 在受影響的 libpcap 版本中設定遠端封包擷取過程中的內部函式 sock_initaddress() 會呼叫 getaddrinfo() 且可能會呼叫 freeaddrinfo()但並未向呼叫者函式清楚指出在函式執行後是否仍需呼叫 freeaddrinfo()傳回。在某些狀況下這可能會導致函式及其呼叫端針對配置的同一個記憶體區塊呼叫 freeaddrinfo()。據報告Apple libpcap 中存有一個類似問題Apple 已指派給此問題 CVE-2023-40400。 (CVE-2023-7256)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新libpcap / nmap (CVE-2023-7256)

medium Nessus Plugin ID 215725

版本 1.3