リモートのOracle Linux 8ホストに、ELSA-2021-4321アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - linuxptpパッケージのptp4lプログラムに欠陥が見つかりました。ptp4lがリトルエンディアンアーキテクチャでPTP透過クロックとして動作しているとき、リモートの攻撃者が細工されたワンステップ同期メッセージを送信して、情報漏洩またはクラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性およびシステムの可用性に対してです。この欠陥は、3.1.1より前および2.0.1より前のlinuxptpバージョンに影響します。
    (CVE-2021-3571)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8 : linuxptp（ELSA-2021-4321）

high Nessus プラグイン ID 155396

変更ログが見つかりません