远程 Azure Linux 3.0 主机上安装的 edk2 / hvloader 版本低于 测试的版本。因此，该程序受到 CVE-2023-45231 公告中提及的一个漏洞影响。

  - 在处理 Neighbor Discovery Redirect 消息时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45231)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新edk2 / hvloader (CVE-2023-45231)

medium Nessus 插件 ID 244829

版本 1.1