遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4321 公告中提及的弱點影響的套件。

  - 在 linuxptp 套件的 ptp4l 程式中發現一個瑕疵。當 ptp4l 在 little-endian 架構上作為 PTP 透明時鐘運作時，遠端攻擊者可傳送特製的一步同步訊息，以造成資訊洩漏或當機。此弱點對資料機密性及系統可用性的威脅最大。此瑕疵影響 linuxptp 3.1.1 之前的版本與2.0.1 之前的版本。
    (CVE-2021-3571)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8linuxptp (ALSA-2021:4321)

high Nessus Plugin ID 157575

找不到變更記錄