遠端 Azure Linux 3.0 主機上安裝的 glibc 版本比測試版本舊。因此，它會受到 CVE-2023-4806 公告中提及的一個弱點影響。

  - 在 glibc 中發現一個瑕疵。在極為罕見的情況下getaddrinfo 函式可能會存取已釋放的記憶體進而導致應用程式損毀。只有在 NSS 模組只實作 _nss_*_gethostbyname2_r 和 _nss_*_getcanonname_r 勾點而未實作 _nss_*_gethostbyname3_r 勾點時才可惡意利用此問題。解析的名稱應傳回大量 IPv6 和 IPv4，且 getaddrinfo 函式的呼叫應具有以 AI_CANONNAME、AI_ALL 和 AI_V4MAPPED 作為旗標的 AF_INET6 位址系列。(CVE-2023-4806)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新glibc (CVE-2023-4806)

medium Nessus Plugin ID 241922

版本 1.3