远程 Azure Linux 3.0 主机上安装的 gcc 版本低于 测试的版本。因此，该程序受到 CVE-2023-4039 公告中提及的一个漏洞影响。

  - **存在争议**以 AArch64 为目标的基于 GCC 的工具链中的 -fstack-protector 功能故障允许攻击者在未检测到此问题时利用应用程序中动态大小本地变量的现有缓冲区溢出。此 stack-protector 故障仅适用于 C99样式动态大小的本地变量或使用 alloca() 创建的变量。stack-protector 会按照静态大小的本地变量的预期正常运行。当 stack-protector 检测到溢出时，默认行为即终止您的应用程序，而这会导致受控的可用性损失。能在不触发 stack-protector 的情况下利用缓冲区溢出的攻击者可更改程序流控制，这可造成不受控制的可用性损失，或是对机密性或完整性的进一步影响。注意GCC 项目认为这是遗漏强化缺陷其本身并非漏洞。 (CVE-2023-4039)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新gcc (CVE-2023-4039)

medium Nessus 插件 ID 215473

未找到变更日志