リモートの Debian 11 ホストには、dla-3895 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS Advisory DLA-3895-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: puredata バージョン : 0.51.4-1+deb11u1 CVE ID : CVE-2023-47480

    リアルタイムのコンピュータ音楽およびグラフィックシステムの puredata は、setuid 権限の削除に失敗した際に終了します。

    Debian 11 bullseye において、この問題はバージョン 0.51.4-1+deb11u1 で修正されました。

    お使いの puredata パッケージをアップグレードすることを推奨します。

    puredata の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/puredata

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3895 : puredata - セキュリティ更新

high Nessus プラグイン ID 207765

バージョン 1.1