远程 Azure Linux 3.0 主机上安装的 qemu 版本低于 测试的版本。因此，该程序受到 CVE-2023-2861 公告中提及的一个漏洞影响。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新qemu (CVE-2023-2861)

high Nessus 插件 ID 234302

版本 1.1