リモートのDebian 10ホストには、dsa-4938のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - linuxptpパッケージのptp4lプログラムに欠陥が見つかりました。ポート間でPTPメッセージを転送する際に長さチェックが行われないため、リモート攻撃者が、情報漏洩、クラッシュ、またはリモートコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。この欠陥は、3.1.1より前、2.0.1より前、1.9.3より前、1.8.1より前、1.7.1より前、1.6.1より前、および1.5.1より前のlinuxptpバージョンに影響します。（CVE-2021-3570）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-4938-1：linuxptp - セキュリティ更新

high Nessus プラグイン ID 151622

変更ログが見つかりません