远程 Azure Linux 3.0 主机上安装的 shim / shim-unsigned-aarch64 / shim-unsigned-x64 版本低于 测试的版本。因此，该程序受到 CVE-2023-40546 公告中提及的一个漏洞影响。

  - 在创建新 ESL 变量期间发生错误时，在 Shim 中发现一个缺陷。如果 Shim 无法创建新变量，它会尝试向用户打印错误消息；但是，日志记录函数使用的参数数量与其使用的格式字符串不匹配，在某些情况下会导致崩溃。(CVE-2023-40546)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新shim / shim-unsigned-aarch64 / shim-unsigned-x64 (CVE-2023-40546)

medium Nessus 插件 ID 215406

未找到依赖项