远程 Azure Linux 3.0 主机上安装的 hyperv-daemons / 内核版本低于 测试的 版本。因此，该程序受到 CVE-2024-0565 公告中提及的一个漏洞影响。

  - 在 Linux 内核的 SMB 客户端子组件中，在 fs/smb/client/smb2ops.c 的 receive_encrypted_standard 中发现越界内存读取缺陷。出现此问题的原因是 memcpy 长度存在整数下溢，从而导致拒绝服务。(CVE-2024-0565)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新hyperv-daemons / 内核 (CVE-2024-0565)

high Nessus 插件 ID 215256

未找到变更日志