遠端主機上安裝的 linuxptp 版本為 2.0-2 之前版本。因此，會受到 ALAS2-2021-1705 公告中所提及的一個弱點影響。

  - 在 linuxptp 套件的 ptp4l 程式中發現一個瑕疵。當 ptp4l 在 little-endian 架構上作為 PTP 透明時鐘運作時，遠端攻擊者可傳送特製的一步同步訊息，以造成資訊洩漏或當機。此弱點對資料機密性及系統可用性的威脅最大。此瑕疵影響 linuxptp 3.1.1 之前的版本與2.0.1 之前的版本。
    (CVE-2021-3571)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：linuxptp (ALAS-2021-1705)

high Nessus Plugin ID 153425

找不到變更記錄