遠端 Azure Linux 3.0 主機上安裝的 cni / containernetworking-plugins / keda / multus 版本比測試版舊。因此，它會受到 CVE-2021-38561 公告中提及的一個弱點影響。

  - 在 golang.org/x/text 0.3.7 之前版本中，golang.org/x/text/language 會在 BCP 47 語言標籤剖析期間發生超出邊界讀取錯誤。未正確處理索引計算。如果剖析未受信任的使用者輸入，這可以被用作拒絕服務攻擊的向量。(CVE-2021-38561)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新cni / containernetworking-plugins / keda / multus (CVE-2021-38561)

high Nessus Plugin ID 295882

版本 1.1