リモートの Debian 9 ホストには、dla-3037 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - jsimd_arm64_neon.S の generate_jsimd_ycc_rgb_convert_neon で、境界チェックの欠落による領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、権限のないプロセスでリモートコード実行が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品:
    AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-120551338 (CVE-2019-2201)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DebianDLA-3037-1：libjpeg-turbo - LTS セキュリティ更新

high Nessus プラグイン ID 161725

変更ログが見つかりません