リモートの Debian 10 ホストには、dla-3845 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3845-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 6 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ：dlt-daemon バージョン：2.18.0-1+deb10u2 CVE ID： CVE-2022-39836 CVE-2022-39837 CVE-2023-26257 CVE-2023-36321

    診断ログとトレースログのデーモンである dlt-daemon でいくつかの欠陥が発見されました。バッファオーバーフローとメモリリークにより、サービス拒否またはその他の詳細不明な影響が発生する可能性があります。

    Debian 10 Buster では、これらの問題はバージョン 2.18.0-1+deb10u2 で修正されています。

    お使いの dlt-daemon パッケージをアップグレードすることを推奨します。

    dlt-daemon の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/dlt-daemon

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3845 : dlt-daemon - セキュリティ更新

high Nessus プラグイン ID 201114

バージョン 1.1