遠端 Azure Linux 3.0 主機上安裝的 emacs 版本比測試版本舊。因此，此版本會受到 CVE-2024-53920 公告中提及的一個弱點影響。

  - 在 30.1之前版本的 GNU Emacs 的 elisp-mode.el 中使用者若在未受信任的 Emacs Lisp 原始程式碼上叫用 elisp-completion-at-point (用於程式碼完成) 可觸發不安全的 Lisp 巨集擴充而允許攻擊者執行任意碼。(如果使用者選擇啟用位元組編譯未受信任的 Emacs Lisp 原始程式碼的動態診斷，也會發生此不安全的擴充。) (CVE-2024-53920)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新emacs (CVE-2024-53920)

high Nessus Plugin ID 233441

版本 1.1