リモートのDebian 9ホストには、dla-2739のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 特定のSPFマクロを処理する際に、1.2.11より前のバージョンのlibspf2でスタックバッファオーバーフローが発生し、悪意のある細工されたSPF説明メッセージを介してサービス拒否やコード実行が引き起こされる可能性があります。
    (CVE-2021-20314)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2739-1：libspf2 - LTSセキュリティ更新

critical Nessus プラグイン ID 152517

変更ログが見つかりません