Debian DSA-6575：libnginx-mod-http-geoip - 安全更新
critical Nessus 插件 ID 370146
语言：
简介
远程 Debian 主机上缺少一个或多个与安全性相关的更新。描述
远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6575 公告中提及的多个漏洞的影响。- ------------------------------------------------------------------------- Debian 安全公告 DSA-6575-1 [email protected] Moj 2026 https://www.debian.org/security/Jan 年 10 月 21 日 https://www.debian.org/security/faq
- -------------------------------------------------------------------------
程序包：nginx CVE ID： CVE-2026-15176 CVE-2026-93479 CVE-2026-95101 CVE-2026-97205 CVE-2026-97629
在高性能 web 和反向代理服务器 nginx 中发现多个漏洞。根据配置，这些漏洞可能会导致内存损坏、拒绝服务、将请求注入到后端服务器或绕过客户端证书认证。
CVE-2026-15176
使用 alias 指令将重写的请求 URI 映射到某个位置中的文件系统路径可导致缓冲区溢出。
CVE-2026-93479
评估 HTTP 和 stream 模块中的字符串表达式可覆盖预留的缓冲区空间，从而导致缓冲区溢出。
受影响的操作包括评估变量文档根和访问日志路径。
受影响的代码由之前的安全向后移植引入 trixie 程序包中。
CVE-2026-95101
错误处理拆分的未知 HTTP/3 帧可导致其内容被视为请求正文数据。对请求进行代理时，这可允许将请求注入后端服务器或绕过请求正文大小限制。
CVE-2026-97205
跟踪待定异步操作的计数器可能溢出，从而导致请求内存在仍然使用时被释放。此释放后使用可导致内存损坏或拒绝服务。
CVE-2026-97629
工作进程之间 TLS 会话票证密钥的不完全同步可导致工作线程使用未初始化的密钥材料。这可允许伪造的 TLS 会话以及客户端证书身份验证绕过。
对于稳定发行版本 （trixie），已在版本 1.26.3-3+deb13u10 中修复这些问题。
建议您升级 nginx 程序包。
如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/nginx
有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/
邮件列表：[email protected]
Tenable 已直接从 Debian 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级 libnginx-mod-http-geoip 程序包。另见
https://packages.debian.org/source/trixie/nginx
https://security-tracker.debian.org/tracker/CVE-2026-15176
https://security-tracker.debian.org/tracker/CVE-2026-93479
https://security-tracker.debian.org/tracker/CVE-2026-95101
https://security-tracker.debian.org/tracker/CVE-2026-97205
https://security-tracker.debian.org/tracker/CVE-2026-97629
https://security-tracker.debian.org/tracker/source-package/nginx
插件详情
严重性: Critical
ID: 370146
文件名: debian_DSA-6575.nasl
版本: 1.3
类型: Local
代理: unix
发布时间: 2026/10/21
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.9
百分位: 99.33
CVSS v2
风险因素: High
基本分数: 7.6
时间分数: 6
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-97205
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.3
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: Critical
Base Score: 9.2
Threat Score: 8.2
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:libnginx-mod-http-geoip, p-cpe:/a:debian:debian_linux:libnginx-mod-http-image-filter, p-cpe:/a:debian:debian_linux:libnginx-mod-http-perl, p-cpe:/a:debian:debian_linux:libnginx-mod-http-xslt-filter, p-cpe:/a:debian:debian_linux:libnginx-mod-mail, p-cpe:/a:debian:debian_linux:libnginx-mod-stream-geoip, p-cpe:/a:debian:debian_linux:libnginx-mod-stream, p-cpe:/a:debian:debian_linux:nginx-common, p-cpe:/a:debian:debian_linux:nginx-core, p-cpe:/a:debian:debian_linux:nginx-dev, p-cpe:/a:debian:debian_linux:nginx-doc, p-cpe:/a:debian:debian_linux:nginx-extras, p-cpe:/a:debian:debian_linux:nginx-full, p-cpe:/a:debian:debian_linux:nginx-light, p-cpe:/a:debian:debian_linux:nginx
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/21
漏洞发布日期: 2026/10/14
参考资料信息
CVE: CVE-2026-15176, CVE-2026-93479, CVE-2026-95101, CVE-2026-97205, CVE-2026-97629
IAVA: 2026-A-1142