遠端 Azure Linux 3.0 主機上安裝的 glibc 版本比測試版本舊。因此，此版本會受到 CVE-2023-4806 公告中提及的一個弱點影響。

  - 在 glibc 中發現一個瑕疵。在極少數情況下getaddrinfo 函式可能會存取已釋放的記憶體進而導致應用程式損毀。這個問題只有在 NSS 模組僅實現了 nss_gethostbyname2_r 和 nss_getcanonname_r 這兩個勾點，
    而沒有實現 nss*_gethostbyname3_r 這個勾點時才會遭到惡意利用。解析的名稱應傳回大量 IPv6 和 IPv4，且 getaddrinfo 函式的呼叫應具有以 AI_CANONNAME、AI_ALL 和 AI_V4MAPPED 作為旗標的 AF_INET6 位址系列。(CVE-2023-4806)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新glibc (CVE-2023-4806)

medium Nessus Plugin ID 241922

版本 1.1