遠端 Azure Linux 3.0 主機上安裝的 sriov-network-device-plugin / vitess 版本比測試版舊。因此，此版本會受到 CVE-2024-45339 公告中提及的一個弱點影響。

  - 將記錄寫入廣泛可寫入的目錄 (預設值) 時無權限的攻擊者可預測具權限的處理程序的記錄檔路徑並在其位置預先建立敏感檔案的符號連結。該特權處理程序在執行時會遵循已植入的符號連結，並覆寫該敏感檔案。為修正此問題glog 現在會在發現已存在的已設定記錄檔時造成程式結束 (狀態碼 2)。 (CVE-2024-45339)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新sriov-network-device-plugin / vitess (CVE-2024-45339)

high Nessus Plugin ID 216278

找不到依附元件