远程主机上安装的 gcc10 版本低于 10.5.0-1。因此，该应用程序受到 ALAS2-2023-2244 公告中提及的漏洞影响。

  - 针对 AArch64 的基于 GCC 工具链中的 -fstack-protector 功能出现故障，攻击者可通过此故障来利用应用程序中动态大小的本地变量中的现有缓冲区溢出，而且不会被检测到。此 stack-protector 故障仅适用于 C99样式动态大小的本地变量或使用 alloca() 创建的变量。stack-protector 会按照静态大小的本地变量的预期正常运行。当 stack-protector 检测到溢出时，默认行为即终止您的应用程序，而这会导致受控的可用性损失。能在不触发 stack-protector 的情况下利用缓冲区溢出的攻击者可更改程序流控制，这可造成不受控制的可用性损失，或是对机密性或完整性的进一步影响。
    (CVE-2023-4039)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gcc10 (ALAS-2023-2244)

medium Nessus 插件 ID 181361

版本 1.0