遠端 Azure Linux 3.0 主機上安裝的 cf-cli / cni-plugins / containerized-data-importer / docker-compose / kubevirt / sriov-network-device- plugin 版本比測試版舊。因此，此版本會受到 CVE-2025-22872 公告中提及的一個弱點影響。

  - tokenizer 會將具有以 solidus 字元 (/) 結尾的不具引號的屬性值的標籤不正確地解譯為自動結束。直接使用 Tokenizer 時，可能會導致這些標籤不正確地標記為自我結束，而使用 Parse 函式時，可能會導致在 DOM 建構期間，將標籤後面的內容放置在錯誤的範圍內，但只有在標籤自動結束時才會出現。在外部內容 (例如
    <math>、<svg> 等內容)。(CVE-2025-22872)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新cf-cli / cni-plugins / containerized-data-importer / docker-compose / kubevirt / sriov-network-device-plugin (CVE-2025-22872)

medium Nessus Plugin ID 235289

版本 1.6

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.6 Jan 23, 2026, 7:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601230702
版本 1.4 Jul 11, 2025, 12:06 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202507111206
版本 1.3 Jun 8, 2025, 5:30 AM Plugin metadata Plugin Feed: 202506080530
版本 1.2 May 28, 2025, 9:47 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202505280947
版本 1.1 May 6, 2025, 12:13 PM New Plugin Feed: 202505061213