遠端 Azure Linux 3.0 主機上安裝的 coreutils 版本比測試版本舊。因此，此版本會受到 CVE-2016-2781 公告中提及的一個弱點影響。

  - GNU coreutils 中的 chroot 與 --userspec一起使用時允許本機使用者透過特製的 TIOCSTI ioctl 呼叫逸出至父項工作階段進而將字元推送至終端機的輸入緩衝區。 (CVE-2016-2781)

  - GNU coreutils 中的 chroot 與 --userspec一起使用時允許本機使用者透過特製的 TIOCSTI ioctl 呼叫逸出至父項工作階段進而將字元推送至終端機的輸入緩衝區。 (CVE-2016-2781)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新coreutils (CVE-2016-2781)

medium Nessus Plugin ID 238444

版本 1.1