远程的 Debian 11 主机安装了受多个漏洞影响的包，正如 dla-4553 公告中提到的。

    ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4553-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026年4月29日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    Package ： policykit-1 版本 ： 0.105-31+deb11u2 CVE ID ： CVE-2021-4115 CVE-2026-4897 Debian Bug ： 1005784 1132234

    polkit 中识别出多个漏洞，该工具包用于定义和管理允许非特权进程与特权进程通信的策略。

    CVE-2021-4115

      GitHub Security Lab（GHSL）的 Kevin Backhouse 发现 Polkit 存在文件描述符泄漏，可能导致非特权用户因文件描述符耗尽导致 Polkit 崩溃。
      这可能导致当前持续的认证尝试失败，导致拒绝服务（DoS）。

    CVE-2026-4897

      Pavel Kohout，Aisle Research发现，本地用户通过标准输入（stdin）向“polkit-agent-helper-1”设定二进制提供特别设计的超长输入。
      这种无界输入可能导致内存外（OOM）状态，导致系统遭遇拒绝服务（DoS）。

    对于 Debian 11 Bullseye，这些问题在 0.105-31+deb11u2 版本中得到了修复。

    我们建议您升级 policykit-1 程序包。

    有关policykit-1的详细安全状态，请参阅其安全追踪页面：
    https://security-tracker.debian.org/tracker/policykit-1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-4553 ： gir1.2-polkit-1.0 - 安全更新

medium Nessus 插件 ID 310957

版本 1.1