遠端 Azure Linux 3.0 主機上安裝的 cloud-init 版本比測試版本舊。因此，此版本會受到 CVE-2024-11584 公告中提及的一個弱點影響。

  - 到 25.1.2 的cloud-init 包含具有預設 SocketMode 的 systemd 通訊端單元 cloud-init-hotplugd.socket其可授予 0666 權限使其任何人皆可寫入。這用於 /run/cloud-init/hook-hotplug-cmd FIFO。無權限的使用者可觸發熱插拔勾點命令。 (CVE-2024-11584)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新cloud-init (CVE-2024-11584)

medium Nessus Plugin ID 242160

版本 1.1