リモートのDebian 9ホストには、dla-2715のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -systemd 220から248のbasic/unit-name.cに、過剰なサイズ値のメモリ割り当て (ローカルの攻撃者が制御するパス名のstrdupaとallocaが含まれる) があるために、オペレーティングシステムがクラッシュします。 (CVE-2021-33910)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2715-1：systemd - LTSセキュリティ更新

medium Nessus プラグイン ID 151834

変更ログが見つかりません