因此，该程序受到 ALAS2023-2025-1001 公告中提及的一个漏洞影响。

    GNU C 库版本 2.27 到 2.38 中不受信任的 LD_LIBRARY_PATH 环境变量漏洞允许攻击者控制在调用 dlopen（包括 setlocale 之后的内部 dlopen 调用或 getaddrinfo 之类的 NSS 函数调用）的静态编译 setuid 二进制文件中加载动态共享库。(CVE-2025-4802)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：compat-libpthread-nonshared、glibc、glibc-all-langpacks (ALAS2023-2025-1001)

high Nessus 插件 ID 238275

版本 1.2