It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2852 advisory.

    EDK2 contains a vulnerability in the HashPeImageByType(). A user may cause a read out of bounds when a     corrupted data pointer and length are sent via an adjecent network. A successful exploit of this     vulnerability may lead to a loss of Integrity and/or Availability. (CVE-2024-38797)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - EDK2 contains a vulnerability in the HashPeImageByType(). A user may cause a read out of bounds when a     corrupted data pointer and length are sent via an adjecent network. A successful exploit of this     vulnerability may lead to a loss of Integrity and/or Availability. (CVE-2024-38797)

Note that Nessus relies on the presence of the package as reported by the vendor.

したがって、ALAS2-2025-2852 のアドバイザリに記載されている脆弱性の影響を受けます。

    EDK2 には、HashPeImageByType() に脆弱性が含まれています。ユーザーは、破損したデータポインターおよび長さが隣接ネットワークを介して送信されると、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用が成功すると、整合性や可用性の損失が生じる可能性があります。CVE-2024-38797

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - EDK2にはHashPeImageByType()に脆弱性があります。破損したデータポインターとデータ長が隣接するネットワークを介して送信されると、ユーザーが領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、整合性や可用性が失われる可能性があります。 （CVE-2024-38797）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - EDK2 的 HashPeImageByType() 中含有一個弱點。透過相鄰網路傳送損毀的資料指標和長度時，使用者可能造成超出邊界讀取。若成功惡意利用此弱點，可能導致缺乏完整性和/或可用性。 (CVE-2024-38797)

請注意，Nessus 依賴供應商報告的套件存在。

因此，此版本會受到 ALAS2-2025-2852 公告中提及的一個弱點影響。

    EDK2 的 HashPeImageByType() 中有一個弱點。使用者透過相鄰網路傳送損毀的資料指標和長度時可能造成超出邊界讀取。若成功惡意利用此弱點可導致缺乏完整性和/或可用性。 (CVE-2024-38797)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时，用户可能造成越界读取。成功利用此漏洞可能导致完整性和/或可用性受损。 (CVE-2024-38797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该程序受到 ALAS2-2025-2852 公告中提及的一个漏洞影响。

    EDK2 在 HashPeImageByType() 中包含一个漏洞。用户在通过邻近网络发送已损坏的数据指针和长度时可能会造成越界读取。成功利用此漏洞可导致完整性和/或可用性丢失。 (CVE-2024-38797)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235892	Amazon Linux 2 : edk2 (ALAS-2025-2852)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium
234205	Linux Distros Unpatched Vulnerability : CVE-2024-38797	Nessus	Misc.	2025/4/11	2025/4/11	medium
235892	Amazon Linux 2 : edk2 (ALAS-2025-2852)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium
234205	Linux Distros のパッチ未適用の脆弱性: CVE-2024-38797	Nessus	Misc.	2025/4/11	2025/4/11	medium
234205	Linux Distros 未修補的弱點：CVE-2024-38797	Nessus	Misc.	2025/4/11	2025/4/11	medium
235892	Amazon Linux 2：edk2 (ALAS-2025-2852)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium
234205	Linux Distros 未修补的漏洞：CVE-2024-38797	Nessus	Misc.	2025/4/11	2025/4/11	medium
235892	Amazon Linux 2：edk2 (ALAS-2025-2852)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium