远程 Azure Linux 3.0 主机上安装的 edk2 / hvloader 版本低于 测试的版本。因此，该程序受到 CVE-2024-38796 公告中提及的一个漏洞影响。

  - EDK2 在 PeCoffLoaderRelocateImage() 中包含一个漏洞。攻击者可因通过邻近网络的溢出而造成内存损坏。成功利用此漏洞 可导致机密性、完整性和/或可用性丢失。 (CVE-2024-38796)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新edk2 / hvloader (CVE-2024-38796)

medium Nessus 插件 ID 244838

版本 1.1