AlmaLinux 8linuxptpALSA-2021:4321

high Nessus プラグイン ID 157575

Language:

概要

リモートの AlmaLinux ホストにセキュリティ更新がありません。

説明

リモートのAlmaLinux 8ホストには、ALSA-2021:4321アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- linuxptp パッケージの ptp4l プログラムに欠陥が見つかりました。ptp4lがリトルエンディアンアーキテクチャでPTP透過クロックとして動作しているとき、リモートの攻撃者が細工されたワンステップ同期メッセージを送信して、情報漏洩またはクラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性およびシステムの可用性に対してです。この欠陥は、3.1.1より前および2.0.1より前のlinuxptpバージョンに影響します。
(CVE-2021-3571)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。