遠端 Azure Linux 3.0 主機上安裝的 fcgi 版本比測試版本舊。因此，此版本會受到 CVE-2025-23016 公告中提及的一個弱點影響。

  - FastCGI fcgi2 (即 fcgi) 2.x 至 2.4.4 透過傳送至 IPC 通訊端的資料中的特製 nameLen 或 valueLen 值而發生整數溢位 (以及最終的堆積型緩衝區溢位)。fcgiapp.c 的 ReadParams 中會發生此情況。 (CVE-2025-23016)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新fcgi (CVE-2025-23016)

critical Nessus Plugin ID 235315

版本 1.1