远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4726 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4726-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 8 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ca-certificates 版本：20250419~deb12u1~deb11u1 20250419~deb12u1 Debian 缺陷：981663 1023945 1031490 1032916 1050112 1058658 1063093 1067042

    更新了 ca-certificates（一个包含 Mozilla 浏览器随附的证书颁发机构的程序包，允许基于 SSL 的应用程序检查 SSL 连接的真实性）

    Mozilla 证书颁发机构捆绑包已更新到版本 2.74

    已添加以下证书颁发机构 （+）：
        + D-TRUST BR 根 CA 2 2023 + D-TRUST EV 根 CA 2 2023 + Telekom Security TLS ECC 根 2020 + Telekom Security TLS RSA 根 2023 + FIRMAPROFESIONAL CA ROOT-A WEB + TWCA CYBER 根 CA + SecureSign 根 CA12 + CA14 SecureSign 根 CA15 + Atos TrustedRoot 根 CA ECC TLS 2021 + Atos TrustedRoot 根 CA RSA TLS 2021 + BJCA 全局根 CA1 + BJCA 全局根 CA2 + 康普公共信任 ECC 根-01 + 康普公共信任 ECC 根-02 + 康普公共信任 RSA 根-01 +CommScope Public Trust RSA Root-02 + Sectigo Public Server 认证根证书 E46 + Sectigo Public Server 认证根证书 R46 + SSL.com TLS ECC 根证书 CA 2022 + SSL.com TLS RSA 根证书 CA 2022 + TrustAsia 全局根证书 CA G3 + TrustAsia 全局根证书证书 CA G4 已删除以下证书颁发机构 （-）：
        - Entrust 根证书颁发机构 - G4
        - SecureSign RootCA11
        - 安全通信 RootCA3
        - SwissSign 银牌 CA - G2
        - 安全通信根 CA（关闭： #1063093）
        - Autoridad de Certificación Firmaprofesional CIF A62634068
        - E-Tugra 证书颁发机构（关闭： #1032916）
        - E-Tugra 全局根证书 CA ECC v3
        - E-Tugra 全局根证书 CA RSA v3
        - 香港邮政根源 CA 1
        - TrustCor ECA-1
        - TrustCor RootCert CA-1
        - TrustCor RootCert CA-2（关闭： #1023945）

    请注意，Debian 无法确认也不能否认证书包含在此程序包中的证书颁发机构是否经过任何形式的可信度审核或 RFC 3647 合规性。
    评估它们的全部责任属于本地系统管理员。

    对于 Debian 11 bullseye，已在版本 20250419~deb12u1~deb11u1 中修复此问题。

    对于 Debian 12 bookworm，已在版本 20250419~deb12u1 中修复此问题。

    建议您升级 ca-certificates 程序包。

    如需了解 ca-certificates 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ca-certificates

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-4726：ca-certificates - 安全更新

high Nessus 插件 ID 333556

版本 1.1