遠端 Azure Linux 3.0 主機上安裝的 perl 版本比測試版本舊。因此，此版本會受到 CVE-2024-56406 公告中提及的一個弱點影響。

  - 在 Perl 中發現一個堆積緩衝區溢位弱點。版本分支 5.34、 5.36、 5.38 和 5.40 受到影響包括從 5.33.1 到 5.41.10的開發版本。當 `tr` 運算子的左側有非 ASCII 位元組時`S_do_trans_invmap` 可使目的地指標 `d` 溢位。
    $ perl -e '$_ = \x{FF} x 1000000; tr/\xFF/\x{100}/;」分割錯誤 (核心轉儲存) 據信此弱點可在缺乏足夠防護的平台上造成拒絕服務且可能造成程式碼執行攻擊。 (CVE-2024-56406)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新perl (CVE-2024-56406)

high Nessus Plugin ID 234640

版本 1.1