Мониторинг актуальности софт по CVE

Как реализовать проверку на устаревший софт

Для этого используется система версий, обычно представляющая из себя набор цифро-буквенных литер и которая позволяет однозначно определять относительное старшинство в масштабе одной конкретной программы.

Я представлял себе по другому, получаем командой список пакетов apt list –installed

Далее проверяем наличие конкретного пакета в базе CVE

Возможно есть какие-то законченные решения и самый главный вопрос как с Zabbix сервера мониторить пакеты на клиентах?

Если этот модуль не подходит, то придется писать самому.

https://github.com/vulnersCom/zabbix-threat-control#what-the-plugin-does