遠端 Azure Linux 3.0 主機上安裝的 libpcap / nmap 版本比測試版本舊。因此，此版本會受到 CVE-2024-8006 公告中提及的一個弱點影響。

  - libpcap 中預設停用遠端封包擷取支援。當使用者構建 libpcap 並啟用遠端封包擷取支援時pcap_findalldevs_ex() 是其中一個可用的函式。其中一個函式引數可以是檔案系統路徑這通常是指含有輸入資料檔案的目錄。當指定的路徑無法當做目錄使用時函式會從 opendir() 接收 NULL但不會檢查傳回值而是將 NULL 值傳送至 readdir()其可造成 NULL 指標解除參照。 (CVE-2024-8006)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新libpcap / nmap (CVE-2024-8006)

medium Nessus Plugin ID 215838

版本 1.3