遠端 Azure Linux 3.0 主機上安裝的 cf-cli / cni-plugins / containerized-data-importer / docker-compose / kubevirt / sriov-network-device- plugin 版本比測試版舊。因此，此版本會受到 CVE-2025-22872 公告中提及的一個弱點影響。

  - tokenizer 會將具有以 solidus 字元 (/) 結尾的不具引號的屬性值的標籤不正確地解譯為自動結束。直接使用 Tokenizer 時，可能會導致這些標籤不正確地標記為自我結束，而使用 Parse 函式時，可能會導致在 DOM 建構期間，將標籤後面的內容放置在錯誤的範圍內，但只有在標籤自動結束時才會出現。在外部內容 (例如
    <math>、<svg> 等內容)。(CVE-2025-22872)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新cf-cli / cni-plugins / containerized-data-importer / docker-compose / kubevirt / sriov-network-device-plugin (CVE-2025-22872)

medium Nessus Plugin ID 235289

版本 1.1