There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - LLVM before 18.1.3 generates code in which the LR register can be overwritten without data being saved to
    the stack, and thus there can sometimes be an exploitable error in the flow of control. This affects the
    ARM backend and can be demonstrated with Clang. NOTE: the vendor perspective is "we don't have strong
    objections for a CVE to be created ... It does seem that the likelihood of this miscompile enabling an
    exploit remains very low, because the miscompile resulting in this JOP gadget is such that the function is
    most likely to crash on most valid inputs to the function. So, if this function is covered by any testing,
    the miscompile is most likely to be discovered before the binary is shipped to production."
    (CVE-2024-31852)

遠端 Azure Linux 3.0 主機上安裝的 libcxx / llvm / rust 版本比測試過的版本舊。因此，此版本會受到 CVE-2024-31852 公告中提及的一個弱點影響。

  - 在 18.1.3 之前的 LLVM 所產生的程式碼中LR 暫存器會在沒有資料儲存到堆疊的情況下遭到覆寫因此有時在控制流程中會發生可遭惡意利用的錯誤。這會影響 ARM 後端且可透過 Clang 進行示範。注意供應商的觀點是我們對於建立 CVE 沒有強烈反對意見... 此錯誤編譯啟用惡意利用的可能性似乎仍然很低因為此 JOP 小工具中的錯誤編譯導致函式最有可能在對函式的大多數有效輸入中損毀。因此如果有任何測試涵蓋此函式則錯誤編譯最有可能在二進位發布至生產環境之前即已發現。
    (CVE-2024-31852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - [] 在 18.1.3 之前的 LLVM 所產生的程式碼中LR 暫存器可在未儲存至堆疊的情況下遭到覆寫因此有時在控制流程中會發生可遭惡意利用的錯誤。這會影響 ARM 後端且可透過 Clang 進行示範。注意供應商的觀點是我們對於建立 CVE 沒有強烈反對意見... 此錯誤編譯啟用惡意利用的可能性似乎仍然很低因為此 JOP 小工具中的錯誤編譯導致函式最有可能在對函式的大多數有效輸入中損毀。因此若有任何測試涵蓋此函式則錯誤編譯最有可能在二進位發布至生產環境之前即已發現。
    (CVE-2024-31852)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Azure Linux 3.0 主机上安装的 libcxx / llvm / rust 版本低于 测试的 版本。因此，该程序受到 CVE-2024-31852 公告中提及的一个漏洞影响。

  - 18.1.3 之前的 LLVM 生成的代码可在堆栈没有保存数据的情况下改写 LR 寄存器因此控制流中有时可能存在可利用的错误。这会影响 ARM 后端且可使用 Clang 进行演示。注意从供应商的角度而言我们并不强烈拒绝创建 CVE ... 此错误编译启用漏洞利用的可能性似乎仍然非常低因为此 JOP 小工具的错误编译很可能会在收到该函数的大多数有效输入时崩溃。因此如果任何测试涵盖此函数则最有可能在将二进制发布到生产环境之前发现错误编译。
    (CVE-2024-31852)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 18.1.3 之前的 LLVM 生成的代码可在堆栈没有保存数据的情况下改写 LR 寄存器因此控制流中有时可能存在可利用的错误。这会影响 ARM 后端且可使用 Clang 进行演示。注意从供应商的角度而言我们并不强烈拒绝创建 CVE ... 此错误编译启用漏洞利用的可能性似乎仍然非常低因为此 JOP 小工具的错误编译很可能会在收到该函数的大多数有效输入时崩溃。因此如果任何测试涵盖此函数则最有可能在将二进制发布到生产环境之前发现错误编译。
    (CVE-2024-31852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Azure Linux 3.0 ホストにインストールされている libcxx/llvm/rust のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-31852 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 18.1.3 以前の LLVM は、データをスタックに保存せずに LR レジスターを上書きできるコードを生成するため、制御フローに悪用可能なエラーが存在する場合があります。これは ARM バックエンドに影響を与え、Clang で実証されています。注ベンダーの考えでは、CVE の作成に対する強い異議申し立てはありません。この JOP ガジェットにつながるミスコンパイルにより、関数は関数へのほとんどの有効な入力でクラッシュする可能性が高いため、悪用が可能になるこのミスコンパイルの可能性は非常に低いと思われます。そのため、この関数が何らかのテストでカバーされる場合、バイナリが実稼働に出荷される前にミスコンパイルが発見される可能性が最も高いです。
    (CVE-2024-31852)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 18.1.3 以前の LLVM は、データをスタックに保存せずに LR レジスターを上書きできるコードを生成するため、制御フローに悪用可能なエラーが存在する場合があります。これは ARM バックエンドに影響を与え、Clang で実証されています。注ベンダーの考えでは、CVE の作成に対する強い異議申し立てはありません。この JOP ガジェットにつながるミスコンパイルにより、関数は関数へのほとんどの有効な入力でクラッシュする可能性が高いため、悪用が可能になるこのミスコンパイルの可能性は非常に低いと思われます。そのため、この関数が何らかのテストでカバーされる場合、バイナリが実稼働に出荷される前にミスコンパイルが発見される可能性が最も高いです。
    (CVE-2024-31852)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of libcxx / llvm / rust installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-31852 advisory.

  - LLVM before 18.1.3 generates code in which the LR register can be overwritten without data being saved to     the stack, and thus there can sometimes be an exploitable error in the flow of control. This affects the     ARM backend and can be demonstrated with Clang. NOTE: the vendor perspective is we don't have strong     objections for a CVE to be created ... It does seem that the likelihood of this miscompile enabling an     exploit remains very low, because the miscompile resulting in this JOP gadget is such that the function is     most likely to crash on most valid inputs to the function. So, if this function is covered by any testing,     the miscompile is most likely to be discovered before the binary is shipped to production.
    (CVE-2024-31852)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LLVM before 18.1.3 generates code in which the LR register can be overwritten without data being saved to     the stack, and thus there can sometimes be an exploitable error in the flow of control. This affects the     ARM backend and can be demonstrated with Clang. NOTE: the vendor perspective is we don't have strong     objections for a CVE to be created ... It does seem that the likelihood of this miscompile enabling an     exploit remains very low, because the miscompile resulting in this JOP gadget is such that the function is     most likely to crash on most valid inputs to the function. So, if this function is covered by any testing,     the miscompile is most likely to be discovered before the binary is shipped to production.
    (CVE-2024-31852)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of libcxx / llvm / rust installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-31852 advisory.

  - LLVM before 18.1.3 generates code in which the LR register can be overwritten without data being saved to     the stack, and thus there can sometimes be an exploitable error in the flow of control. This affects the     ARM backend and can be demonstrated with Clang. NOTE: the vendor perspective is we don't have strong     objections for a CVE to be created ... It does seem that the likelihood of this miscompile enabling an     exploit remains very low, because the miscompile resulting in this JOP gadget is such that the function is     most likely to crash on most valid inputs to the function. So, if this function is covered by any testing,     the miscompile is most likely to be discovered before the binary is shipped to production.
    (CVE-2024-31852)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
457831	Echo: llvm-toolchain-17: security update to 1:17.0.6-22+e1	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
457831	Echo: llvm-toolchain-17: security update to 1:17.0.6-22+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
215439	Azure Linux 3.0 安全性更新libcxx / llvm / rust (CVE-2024-31852)	Nessus	Azure Linux Local Security Checks	2/10/2025	1/22/2026	medium
244962	Linux Distros 未修補的弱點：CVE-2024-31852	Nessus	Misc.	8/7/2025	9/2/2026	medium
215439	Azure Linux 3.0 安全更新libcxx / llvm / rust (CVE-2024-31852)	Nessus	Azure Linux Local Security Checks	2/10/2025	1/22/2026	medium
244962	Linux Distros 未修补的漏洞：CVE-2024-31852	Nessus	Misc.	8/7/2025	9/2/2026	medium
215439	Azure Linux 3.0 セキュリティ更新libcxx / llvm / rubyCVE-2024-31852	Nessus	Azure Linux Local Security Checks	2/10/2025	1/22/2026	medium
244962	Linux Distros のパッチ未適用の脆弱性: CVE-2024-31852	Nessus	Misc.	8/7/2025	9/2/2026	medium
215439	Azure Linux 3.0 Security Update: libcxx / llvm / rust (CVE-2024-31852)	Nessus	Azure Linux Local Security Checks	2/10/2025	1/22/2026	medium
244962	Linux Distros Unpatched Vulnerability : CVE-2024-31852	Nessus	Misc.	8/7/2025	9/2/2026	medium
205781	CBL Mariner 2.0 Security Update: libcxx / llvm / rust (CVE-2024-31852)	Nessus	MarinerOS Local Security Checks	8/19/2024	1/22/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium