远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4515 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4515-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lukas Mrdian 2026 年 3 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包asterisk 版本 1:16.28.0~dfsg-0+deb11u9 CVE ID CVE-2026-23738 CVE-2026-23739 CVE-2026-23740 CVE-2026-23741 Debian 缺陷1127438

    在 Open Source Private Branch Exchange (PBX) 和电话工具包 asterisk 中发现多个漏洞。

    CVE-2026-23738

        /httpstatus 页面中的 XSS 漏洞。在未经 HTML 转义的情况下呈现 Cookie 名称/值和 GET 参数名称/值可允许反射型跨站脚本攻击。现在状态页面也默认被禁用。

    CVE-2026-23739

        xml.c 中的 XXE 注入漏洞。XML 解析函数允许外部实体处理其可被利用于通过基于网络的实体解析进行 XML 外部实体注入攻击。

    CVE-2026-23740

        通过 ast_coredumper gdbinit 文件权限升级权限。该脚本使用默认 umask 权限创建临时文件可能允许本地用户读取或篡改敏感调试数据。

    CVE-2026-23741

        通过 ast_coredumper 获取配置文件而未进行所有权或权限检查导致权限升级。当以根用户身份运行时非根用户可放置以根权限获取的恶意配置文件。

    对于 Debian 11 Bullseye这些问题已在版本 1:16.28.0~dfsg-0+deb11u9 中修复。

    建议您升级 asterisk 程序包。

    如需了解 asterisk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/asterisk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4516 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4516-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 30 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包gst-plugins-ugly1.0 版本 1.18.4-2+deb11u2 CVE ID CVE-2026-2920 CVE-2026-2922

    在ugly 系列的一组 GStreamer 插件 gst-plugins-ugly1.0 中发现了两个漏洞。

    CVE-2026-2920

        ASF demuxer 未针对其静态流数组的大小验证流的数量。包含超过 32 个流的特制 ASF 文件可导致基于堆的缓冲区溢出并可能允许代码执行。

    CVE-2026-2922

        RealMedia demuxer 在写入片段存储后检查过多视频片段从而允许越界写入。
        此外碎片大小检查中的整数溢出可绕过可用数据验证。

    对于 Debian 11 Bullseye这些问题已在 1.18.4-2+deb11u2 版本中修复。

    我们建议您升级 gst-plugins-ugly1.0 程序包。

    如需了解 gst-plugins-ugly1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-ugly1.0

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6185 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6185-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包phpseclib CVE ID CVE-2026-32935

    已发现 PHP 安全通信库中的 AES-CBC 实施容易受到 padding oracle 时序攻击的影响。

    对于旧稳定发行版本 (bookbird)已在版本 1.0.20-1+deb12u3 中修复这些问题。此更新还修复了 CVE-2023-52892。

    对于稳定发行版本 (trixie)已在版本 1.0.23-6+deb13u1 中修复这些问题。

    我们建议您升级 phpseclib 程序包。

    有关 phpseclib 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/phpseclib

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在一个安装的程序包该程序包受到 dsa-6186 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6186-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 :php-phpseclib CVE ID: CVE-2026-32935

    已发现 PHP 安全通信库中的 AES-CBC 实施容易受到 padding oracle 时序攻击的影响。

    对于旧稳定发行版本 (bookbird)已在版本 2.0.42-1+deb12u3 中修复这些问题。此更新还修复了 CVE-2023-52892。

    对于稳定发行版本 (trixie)已在版本 2.0.48-3+deb13u1 中修复这些问题。

    我们建议您升级 php-phpseclib 程序包。

    有关 php-phpseclib 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/php-phpseclib

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在一个安装的程序包该程序包受到 dsa-6187 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6187-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包php-phpseclib3 CVE ID CVE-2026-32935

    已发现 PHP 安全通信库中的 AES-CBC 实施容易受到 padding oracle 时序攻击的影响。

    对于旧稳定发行版本 (bookbird)已在版本 3.0.19-1+deb12u4 中修复这些问题。此更新还修复了 CVE-2023-52892。

    对于稳定发行版本 (trixie)已在版本 3.0.43-2+deb13u1 中修复这些问题。

    我们建议您升级 php-phpseclib3 程序包。

    有关 php-phpseclib3 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/php-phpseclib3

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6184 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6184-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 incus CVE ID CVE-2026-28384 CVE-2026-33542 CVE-2026-33743

    系统容器和虚拟机管理器 Incus 中发现多个安全问题可能会造成拒绝服务或执行任意命令。

    对于稳定发行版本 (trixie)已在版本 6.0.4-2+deb13u5 中修复这些问题。

    我们建议您升级 incus 程序包。

    有关 incus 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/incus

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6183 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6183-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包nodejs CVE ID CVE-2026-21637 CVE-2026-21710 CVE-2026-21713 CVE-2026-21714 CVE-2026-21715 CVE-2026-21716 CVE-2026-21717

    在 Node.js 中发现了多种漏洞其可导致拒绝服务、边信道攻击或信息泄露。

    对于稳定发行版本 (trixie)已在版本 20.19.2+dfsg-1+deb13u2 中修复这些问题。

    我们建议您升级 nodejs 程序包。

    如需了解 nodejs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nodejs

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4514 公告中提及的漏洞的影响。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4514-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 29 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包 gst-plugins-base1.0 版本 1.18.4-2+deb11u5 CVE ID CVE-2026-2921

    在 GStreamer 媒体框架的 RIFF 解析器中发现整数溢出如果打开格式错误的媒体文件可导致拒绝服务或可能执行任意代码。

    对于 Debian 11 Bullseye已在版本 1.18.4-2+deb11u5 中修复此问题。

    我们建议您升级 gst-plugins-base1.0 程序包。

    如需了解 gst-plugins-base1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4513 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4513-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 3 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包gvfs 版本1.46.2-2+deb11u1 CVE ID CVE-2026-28295 CVE-2026-28296 Debian 缺陷11292851129286

    Codean Labs 发现虚拟文件系统实现 gvfs 受到多个漏洞的影响包括 FTP 反弹攻击可导致探测客户端网络上的开放端口以及不正确的 CRLF 验证可允许攻击者注入任意 FTP 命令。

    CVE-2026-28295

        恶意 FTP 服务器可以通过在其被动模式 (PASV) 响应中提供任意 IP 地址和端口来利用此漏洞。客户端无条件信任此信息并尝试连接到指定的端点从而允许恶意服务器探测可从客户端网络访问的开放端口。

    CVE-2026-28296

        远程攻击者可通过提供包含回车和换行 (CRLF) 序列的特制文件路径来利用此输入验证漏洞。攻击者可利用这些未经审查的序列终止预期的 FTP 命令并注入任意 FTP 命令从而可能导致任意代码执行或其他严重影响。

    对于 Debian 11 Bullseye这些问题已在 1.46.2-2+deb11u1 版本中修复。

    建议您升级 gvfs 程序包。

    有关 gvfs 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/gvfs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6181 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6181-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bind9 CVE ID：CVE-2026-1519 CVE-2026-3104 CVE-2026-3119 CVE-2026-3591

    BIND一种 DNS 服务器实现中发现了多个漏洞该漏洞可能导致绕过 ACL 限制或拒绝服务。

    对于旧稳定发行版本 (bookbird)已在版本 1:9.18.47-1~deb12u1 中修复这些问题。旧稳定发行版本仅受到 CVE-2026-1519影响。

    对于稳定发行版本 (trixie)已在版本 1:9.20.21-1~deb13u1 中修复这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4512 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4512-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 3 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包strongswan 版本5.9.1-1+deb11u6 CVE ID CVE-2026-25075


    Kazuma Matsumoto 发现 IKE/IPsec 套件strongSwan 的 EAP-TTLS 插件中存在整数溢出缺陷。


    EAP-TTLS 插件未检查在 EAP-TTLS 中构建隧道的属性值对 (AVP) 标头中的长度字段这可能会造成整数下溢导致崩溃。未经身份验证的攻击者可通过发送特制的消息利用此漏洞进行 DoS 攻击。



    对于 Debian 11 Bullseye已在版本 5.9.1-1+deb11u6 中修复此问题。

    建议您升级 strongswan 程序包。

    有关 strongswan 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/strongswan

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4510 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4510-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 3 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：140.9.0esr-1~deb11u1 CVE ID：CVE-2025-59375 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、沙盒逃逸、信息泄露、拒绝服务或特权提升。

    对于 Debian 11 bullseye，已在 140.9.0esr-1~deb11u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6180 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6180-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packageruby-rack CVE ID CVE-2026-22860 CVE-2026-25500

    在 Ruby 中用于开发 Web 应用程序的界面 Rack 中发现两个安全问题跨站脚本和目录遍历。

    对于旧稳定发行版本 (bookbird)已在版本 2.2.22-0+deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 3.1.20-0+deb13u1 中修复这些问题。

    我们建议您升级 ruby-rack 程序包。

    如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6179 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6179-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2025-59375 CVE-2026-3889 CVE-2026-4371 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 1:140.9.0esr-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 1:140.9.0esr-1~deb13u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4511 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4511-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 3 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:140.9.0esr-1~deb11u1 CVE ID：CVE-2025-59375 CVE-2026-3889 CVE-2026-4371 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

    对于 Debian 11 bullseye，已在 1:140.9.0esr-1~deb11u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6178 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6178-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2025-59375 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、沙盒逃逸、信息泄露、拒绝服务或特权提升。

    对于旧的稳定发行版本 (bookworm)，已在 140.9.0esr-1~deb12u1 版中修复这些问题。

    对于稳定发行版本 (trixie)，已在 140.9.0esr-1~deb13u1 版中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4509 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4509-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 3 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包awstats 版本 7.8-2+deb11u2 CVE ID CVE-2025-63261

    已发现用于 Web 服务器及类似服务的分析工具 awstats 中存在一个潜在的命令注入漏洞。

    对于 Debian 11 Bullseye此问题已在 7.8-2+deb11u2 版本中修复。

    建议您升级 awstats 程序包。

    如需了解 awstats 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/awstats

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4508 公告中提及的一个漏洞影响。

    - ----------------------------------------------------------------------- Debian LTS 公告 DLA-4508-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 25 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包：nss 版本：2:3.61-1+deb11u5 CVE ID：CVE-2026-2781

    Clay Ver Valen 发现 Mozilla Network Security Service 库的 AES-GCM 实现中存在整数溢出漏洞。

    对于 Debian 11 bullseye，已在 2:3.61-1+deb11u5 版本中修复此问题。

    我们建议您升级 nss 程序包。

    如需了解 nss 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nss

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6177 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6177-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 3 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-4673 CVE-2026-4674 CVE-2026-4675 CVE-2026-4676 CVE-2026-4677 CVE-2026-4678 CVE-2026-4679 CVE-2026-4680

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 146.0.7680.164-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 146.0.7680.164-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4507 公告中提及的漏洞的影响。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4507-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 23 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包vlc 版本 3.0.23-0+deb11u1 CVE ID CVE-2025-51602

    在 VLC 媒体播放器、多媒体播放器及 streamer 中发现越界读取漏洞。mmstu.c 中的 MMS 协议处理程序在处理来自 MMS 服务器的构建的 0x01 响应时未正确验证边界。控制恶意 MMS 服务器的远程攻击者可利用此漏洞造成越界读取进而导致拒绝服务应用程序崩溃并可能泄漏敏感内存内容。

    对于 Debian 11 Bullseye已在版本 3.0.23-0+deb11u1 中修复此问题。

    建议您升级 vlc 程序包。

    如需了解 vlc 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/vlc

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6176 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6176-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 3 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包strongswan CVE ID CVE-2026-25075

    Kazuma Matsumoto 发现 IKE/IPsec 套件strongSwan 的 EAP-TTLS 插件中存在整数溢出缺陷。

    EAP-TTLS 插件未检查在 EAP-TTLS 中构建隧道的属性值对 (AVP) 标头中的长度字段这可能会造成整数下溢导致崩溃。未经身份验证的攻击者可通过发送特制的消息利用此漏洞进行 DoS 攻击。

    对于旧稳定发行版本 (bookbird)已在版本 5.9.8-5+deb12u3 中修复此问题。

    对于稳定发行版本 (trixie)已在版本 6.0.1-6+deb13u4 中修复此问题。

    建议您升级 strongswan 程序包。

    有关 strongswan 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/strongswan

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4506 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4506-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 3 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包mapserver 版本7.6.2-1+deb11u1 CVE ID CVE-2021-32062 CVE-2025-59431 Debian 缺陷988208

    用于 Internet 地图服务的基于 CGI 的框架 mapserver 中发现多个漏洞可导致安全控件绕过或 SQL 注入。

    CVE-2021-32062

        由于存在与处理映射参数相关的逻辑缺陷可以指定绕过“MS_MAP_NO_PATH”和“MS_MAP_PATTERN”安全控制检查的任意映射文件。

    CVE-2025-59431

        Alwin Warringa 发现 XML 过滤查询指令“PropertyName”容易受到基于布尔值的 SQL 注入漏洞允许通过构建的 XML 过滤查询指令操纵后端数据库查询。

    对于 Debian 11 Bullseye这些问题已在 7.6.2-1+deb11u1 版本中修复。

    建议您升级 mapserver 程序包。

    有关 mapserver 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/mapserver

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装有一个安装的程序包该程序包受到 dla-4505 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4505-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 23 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包ruby-rack 版本2.1.4-3+deb11u5 CVE ID CVE-2026-22860 CVE-2026-25500 Debian 缺陷11284791128480

    在 ruby-rack模块化 Ruby web 服务器接口中发现了两个漏洞。

    CVE-2026-22860

        Rack::Directory 的路径检查在扩展路径中使用了字符串前缀匹配。如果目标路径以根字符串开头类似 /../root_example/ 的请求可转义配置的根从而允许列出预期根之外的目录。

    CVE-2026-25500

        Rack::Directory 生成了一个 HTML 目录索引其中每个文件条目都呈现为可点击的链接。如果磁盘上存在其基本名称以 javascript: scheme 开头的文件则生成的索引包含其 href 会在浏览器中执行 JavaScript 的定位标记从而导致存储 XSS 漏洞。

    对于 Debian 11 Bullseye这些问题已在 2.1.4-3+deb11u5 版本中修复。

    我们建议您升级 ruby-rack 程序包。

    如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6175 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6175-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包libyaml-syck-perl CVE ID CVE-2026-4177

    在提供快速轻量级 YAML 加载程序和转储程序的 Perl 模块 libyaml-syck-perl 中发现数个漏洞其可导致拒绝服务和可能的任意代码执行。

    对于旧稳定发行版本 (bookbird)已在版本 1.34-2+deb12u2 中修复此问题。

    对于稳定发行版本 (trixie)已在版本 1.34-2+deb13u2 中修复此问题。

    我们建议您升级 libyaml-syck-perl 程序包。

    有关 libyaml-syck-perl 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6174 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6174-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包spip CVE ID CVE-2026-33549

    Jul Blobul 发现用于发布的网站引擎 SPIP 容易受到权限提升漏洞的影响。

    对于稳定发行版本 (trixie)此问题已在版本 4.4.13+dfsg-0+deb13u1 中修复。

    我们建议您升级 spip 程序包。

    如需了解 spip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/spip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6173 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6173-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    PackagefreecivCVE ID CVE-2026-33250

    Louis Moureaux 发现Freeciv策略游戏《Civilization》的免费克隆版本的游戏服务器中不正确的数据包处理可导致拒绝服务。

    对于旧稳定发行版本 (bookbird)已在版本 3.0.6-1+deb12u1 中修复此问题。

    对于稳定发行版本 (trixie)此问题已在版本 3.1.4+ds-2+deb13u1 中修复。

    我们建议您升级 freeciv 程序包。

    有关 freeciv 详细的安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/freeciv

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6172 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6172-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 3 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 webkit2gtk CVE ID CVE-2025-43214 CVE-2025-43457 CVE-2025-43511 CVE-2026-20608 CVE-2026-20635 CVE-2026-20636 CVE-2026-20644 CVE-2026-20652 CVE-2026-20676

    在 WebKitGTK Web 引擎中发现以下漏洞:

    CVE-2025-43214

        Shandikri 发现处理恶意构建的 Web 内容可导致非预期的进程崩溃。

    CVE-2025-43457

         Gary Kwong 和 Hossein Lotfi 发现处理恶意构建的 Web 内容可导致意外的进程崩溃。

    CVE-2025-43511

        Lee Dong Ha 发现处理恶意构建的网页内容可能会导致意外的进程崩溃。

    CVE-2026-20608

        HanQing 和 Nan Wang 发现处理恶意构建的网页内容可导致意外的进程崩溃。

    CVE-2026-20635

        EntryHi 发现处理恶意构建的 Web 内容可能会导致意外的进程崩溃。

    CVE-2026-20636

        EntryHi 发现处理恶意构建的 Web 内容可能会导致意外的进程崩溃。

    CVE-2026-20644

        HanQing 和 Nan Wang 发现处理恶意构建的网页内容可导致意外的进程崩溃。

    CVE-2026-20652

        Nathaniel Oh 发现远程攻击者可能会造成拒绝服务。

    CVE-2026-20676

        Tom Van Goethem 发现某网站可能通过 Web 扩展跟踪用户。

    对于旧稳定发行版本 (bookbird)已在版本 2.50.6-1~deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 2.50.6-1~deb13u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6171 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6171-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 3 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-4439 CVE-2026-4440 CVE-2026-4441 CVE-2026-4442 CVE-2026-4443 CVE-2026-4444 CVE-2026-4445 CVE-2026-4446 CVE-2026-4447 CVE-2026-4448 CVE-2026-4449 CVE-2026-4450 CVE-2026-4451 CVE-2026-4452 CVE-2026-4453 CVE-2026-4454 CVE-2026-4455 CVE-2026-4456 CVE-2026-4457 CVE-2026-4458 CVE-2026-4459 CVE-2026-4460 CVE-2026-4461 CVE-2026-4462 CVE-2026-4463 CVE-2026-4464

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 146.0.7680.153-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 146.0.7680.153-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4504 公告中提及的漏洞的影响。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4504-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 20 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包libvirt 版本7.0.0-3+deb11u4 Debian 缺陷1124549

    Bullseye 的 src:linux 的最新更新通过 DLA 4404-1造成 libvirt 的回归debian 缺陷 #1124549。这是由于 libvirt 将之前未定义的标记传递给了现在会受到检查并拒绝的 netlink。此问题已在 libvirt 7.1.0 上游提交 81334002340b 中修复因此不会出现在更高的 Debian 版本中。

    对于 Debian 11 Bullseye已在版本 7.0.0-3+deb11u4 中修复此问题。

    建议您升级 libvirt 程序包。

    如需了解 libvirt 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libvirt

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6169 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6169-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packageimagemagick CVE ID CVE-2026-28493 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30929 CVE-2026-30931 CVE-2026-30935 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259

    用于编辑及处理数字图像的软件套件 imagemagick 中发现多个安全漏洞其可导致符号链接争用、信息泄露、拒绝服务和可能执行任意代码。

    对于稳定发行版本 (trixie)这些问题已在版本 8:7.1.1.43+dfsg1-1+deb13u7 中修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6170 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6170-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 snapd CVE ID CVE-2026-3888 Debian 缺陷1131120

    Qualys Threat Research Unit (TRU) 在启用 snap 程序包的后台程序和工具 snapd 中发现本地权限升级漏洞。可在 https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt 处 Qualys 公告中找到详细信息

    对于旧稳定发行版本 (bookbird)已在版本 2.57.6-1+deb12u1 中修复此问题。

    对于稳定发行版本 (trixie)已在版本 2.68.3-3+deb13u1 中修复此问题。

    我们建议您升级 snapd 程序包。

    如需了解 snapd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/snapd

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4503 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4503-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 3 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包evolution-data-server 版本3.38.3-1+deb11u3 CVE ID CVE-2026-2604


    在 evolution 数据库后端服务器 evolution-data-server 中发现一个问题。
    对通讯录服务具有 D-Bus 访问权的 Flatpak 应用程序可删除主机上的任意文件其中可能包括 Flatpak 替代文件。此补丁会在执行前缀比较之前规范化文件路径，以确保解析 ../ 序列。



    对于 Debian 11 Bullseye已在版本 3.38.3-1+deb11u3 中修复此问题。

    建议您升级 evolution-data-server 程序包。

    如需了解 evolution-data-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/evolution-data-server

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6168 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6168-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：freetype CVE ID : CVE-2026-23865

    已发现 Freetype 字体引擎中的整数溢出可能会导致信息泄露或拒绝服务。

    旧稳定发行版本 (bookbird) 不受影响。

    对于稳定发行版本 (trixie)此问题已在版本 2.13.3+dfsg-1+deb13u1 中修复。

    建议您升级 freetype 程序包。

    如需了解 freetype 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/freetype

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4502 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4502-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lee Garrett 2026 年 3 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 ansible 版本 2.10.7+merged+base+2.10.17+dfsg-0+deb11u4 CVE ID CVE-2024-11079 Debian 缺陷1088106

    在配置管理、部署及任务执行系统 ansible 中发现一个缺陷。此漏洞允许攻击者使用 hostvars 对象绕过不安全的内容保护，以引用和执行模板化内容。如果未在 playbook 中正确模板化远程数据或模块输出则此问题可导致执行任意代码。

    对于 Debian 11 Bullseye此问题已在版本 2.10.7+merged+base+2.10.17+dfsg-0+deb11u4 中修复。

    建议您升级 ansible 程序包。

    如需了解 ansible 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ansible

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6166 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6166-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包nodejs CVE ID CVE-2025-23085 CVE-2025-55130 CVE-2025-55131 CVE-2025-55132 CVE-2025-59465 CVE-2025-59466 CVE-2026-21637

    在 Node.js 中发现了多种漏洞可能会造成拒绝服务或信息泄露或者绕过文件限制。

    对于稳定发行版本 (trixie)已在版本 20.19.2+dfsg-1+deb13u1 中修复这些问题。

    我们建议您升级 nodejs 程序包。

    如需了解 nodejs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nodejs

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6167 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6167-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-base1.0 CVE ID：CVE-2026-2921

    在 GStreamer 媒体框架的 RIFF 解析器中发现整数溢出如果打开格式错误的媒体文件可导致拒绝服务或可能执行任意代码。

    对于旧稳定发行版本 (bookbird)已在版本 1.22.0-3+deb12u6 中修复此问题。

    对于稳定发行版本 (trixie)已在版本 1.26.2-1+deb13u1 中修复此问题。

    我们建议您升级 gst-plugins-base1.0 程序包。

    如需了解 gst-plugins-base1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6165 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6165-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 3 月 16 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-3909 CVE-2026-3910

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。Google 发现在现实环境中存在利用这两种 CVE 漏洞的情形。

    对于旧稳定发行版本 (bookworm)，已在 146.0.7680.80-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 146.0.7680.80-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4501 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4501-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 3 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 wireless-regdb 版本 : 2026.02.04-1~deb11u1

    此更新包含 wireless-regdb 中的变更 2026.02.04反映了许多国家/地区的无线电法规变更。

    对于 Debian 11 Bullseye此更新提供版本 2026.02.04-1~deb11u1。

    建议您升级 wireless-regdb 程序包。

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4500 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4500-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 3 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：gimp 版本：2.10.22-4+deb11u6 CVE ID：CVE-2026-0797 CVE-2026-2044 CVE-2026-2045 CVE-2026-2048


    在 GNU 图像处理程序 GIMP 中发现数个漏洞，如果打开格式错误的 XWD、ICNS、PGM 或 ICO 文件，可导致拒绝服务或可能执行任意代码。


    对于 Debian 11 bullseye，已在 2.10.22-4+deb11u6 版本中修复这些问题。

    建议您升级 gimp 程序包。

    如需了解 gimp 的详细安全状态，请参阅其安全跟踪页面:
    https://security-tracker.debian.org/tracker/gimp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4498 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4498-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 3 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.251-1 CVE ID：CVE-2022-50516 CVE-2025-38201 CVE-2025-71222 CVE-2025-71224 CVE-2025-71232 CVE-2025-71235 CVE-2025-71236 CVE-2025-71237 CVE-2025-71238 CVE-2026-23112 CVE-2026-23176 CVE-2026-23190 CVE-2026-23193 CVE-2026-23198 CVE-2026-23209 CVE-2026-23216 CVE-2026-23222 CVE-2026-23229 CVE-2026-23234 CVE-2026-23235 CVE-2026-23236 CVE-2026-23237 CVE-2026-23238 Debian 缺陷：1127597

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    Qualys Threat Research Unit (TRU) 在 Apparmor 中发现了多个漏洞。可在 https://www.qualys.com/2026/03/10/crack-armor.txt 处 Qualys 公告中找到详细信息

    对于 Debian 11 bullseye，已在 5.10.251-1 版本中修复这些问题。此版本还修复了上次更新中的回归问题，还额外包含了来自稳定更新版本 5.10.250 和 5.10.251 的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4499 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4499-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 3 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.164-1~deb11u1 CVE ID：CVE-2023-53424 CVE-2024-26822 CVE-2024-57895 CVE-2025-22026 CVE-2025-23155 CVE-2025-37786 CVE-2025-37822 CVE-2025-37920 CVE-2025-38201 CVE-2025-38643 CVE-2025-39763 CVE-2025-40082 CVE-2025-40251 CVE-2025-68358 CVE-2025-71089 CVE-2025-71144 CVE-2025-71220 CVE-2025-71222 CVE-2025-71224 CVE-2025-71232 CVE-2025-71233 CVE-2025-71235 CVE-2025-71236 CVE-2025-71237 CVE-2025-71238 CVE-2026-23111 CVE-2026-23112 CVE-2026-23169 CVE-2026-23176 CVE-2026-23178 CVE-2026-23180 CVE-2026-23182 CVE-2026-23187 CVE-2026-23190 CVE-2026-23193 CVE-2026-23198 CVE-2026-23202 CVE-2026-23205 CVE-2026-23206 CVE-2026-23209 CVE-2026-23216 CVE-2026-23220 CVE-2026-23221 CVE-2026-23222 CVE-2026-23228 CVE-2026-23229 CVE-2026-23230 CVE-2026-23234 CVE-2026-23235 CVE-2026-23236 CVE-2026-23237 CVE-2026-23238 Debian 缺陷：1127597

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    Qualys Threat Research Unit (TRU) 在 Apparmor 中发现了多个漏洞。可在 https://www.qualys.com/2026/03/10/crack-armor.txt 处 Qualys 公告中找到详细信息

    对于 Debian 11 bullseye，已在 6.1.164-1~deb11u1 版本中修复这些问题。此版本还修复了上次更新中的回归问题，还额外包含了来自稳定更新版本 6.1.163 和 6.1.164 的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6164 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6164-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 3 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-3913 CVE-2026-3914 CVE-2026-3915 CVE-2026-3916 CVE-2026-3917 CVE-2026-3918 CVE-2026-3919 CVE-2026-3920 CVE-2026-3921 CVE-2026-3922 CVE-2026-3923 CVE-2026-3924 CVE-2026-3925 CVE-2026-3926 CVE-2026-3927 CVE-2026-3928 CVE-2026-3929 CVE-2026-3930 CVE-2026-3931 CVE-2026-3932 CVE-2026-3934 CVE-2026-3935 CVE-2026-3936 CVE-2026-3937 CVE-2026-3938 CVE-2026-3939 CVE-2026-3940 CVE-2026-3941 CVE-2026-3942

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 146.0.7680.71-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 146.0.7680.71-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6162 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6162-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packagelinux CVE ID CVE-2025-71238 CVE-2026-23100 CVE-2026-23221 CVE-2026-23233 CVE-2026-23234 CVE-2026-23235 CVE-2026-23236 CVE-2026-23237 CVE-2026-23238

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    Qualys Threat Research Unit (TRU) 发现 Apparmor 中存在数个漏洞。可在 https://www.qualys.com/2026/03/10/crack-armor.txt 处 Qualys 公告中找到详细信息

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.74-2中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6161 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6161-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 多部分 CVE ID CVE-2026-28356

    已发现 python multipart/form-data 解析器 multipart 的 parse_options_header() 函数容易通过畸形请求标头或 multipart/form-data 流受到拒绝服务的影响。

    对于稳定发行版本 (trixie)已在版本 1.2.1-2+deb13u1 中修复此问题。

    我们建议您升级多部分程序包。

    有关 multipart 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/multipart

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-6163 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6163-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-53424 CVE-2024-26822 CVE-2024-57895 CVE-2025-22026 CVE-2025-23155 CVE-2025-37786 CVE-2025-37822 CVE-2025-37920 CVE-2025-38201 CVE-2025-38643 CVE-2025-39763 CVE-2025-40082 CVE-2025-40251 CVE-2025-68358 CVE-2025-71089 CVE-2025-71144 CVE-2025-71220 CVE-2025-71222 CVE-2025-71224 CVE-2025-71232 CVE-2025-71233 CVE-2025-71235 CVE-2025-71236 CVE-2025-71237 CVE-2025-71238 CVE-2026-23111 CVE-2026-23112 CVE-2026-23169 CVE-2026-23176 CVE-2026-23178 CVE-2026-23180 CVE-2026-23182 CVE-2026-23187 CVE-2026-23190 CVE-2026-23193 CVE-2026-23198 CVE-2026-23202 CVE-2026-23205 CVE-2026-23206 CVE-2026-23209 CVE-2026-23216 CVE-2026-23220 CVE-2026-23221 CVE-2026-23222 CVE-2026-23228 CVE-2026-23229 CVE-2026-23230 CVE-2026-23234 CVE-2026-23235 CVE-2026-23236 CVE-2026-23237 CVE-2026-23238

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    Qualys Threat Research Unit (TRU) 在 Apparmor 中发现了多个漏洞。可在 https://www.qualys.com/2026/03/10/crack-armor.txt 处 Qualys 公告中找到详细信息

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.164-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4497 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4497-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 3 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本：8:6.9.11.60+dfsg-1.3+deb11u10 CVE ID：CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25638 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25968 CVE-2026-25970 CVE-2026-25982 CVE-2026-25983 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-27798 CVE-2026-27799

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞会导致泄漏信息、绕过安全政策、拒绝服务或执行任意代码。

    对于 Debian 11 bullseye，已在 8:6.9.11.60+dfsg-1.3+deb11u10 版本中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6160 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6160-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 3 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包netty CVE ID CVE-2025-55163 CVE-2025-58056 CVE-2025-58057 CVE-2025-59419 CVE-2025-67735 CVE-2024-29025 Debian 缺陷1068110 1111105 1113995 1113994 1118282 1123606

    在 Java NIO 客户端/服务器套接字框架 Netty 中发现数个安全漏洞。发现 Netty 容易遭受madeYouReset DDoS 攻击这是 HTTP/2 协议本身中的逻辑漏洞和编程错误可启用请求走私攻击。
    此外Netty 中包含一个因不充分的输入验证而导致的 SMTP 命令注入漏洞可能允许远程攻击者伪造来自受信任服务器的任意电子邮件。

    bookbird 的安全更新也包含针对 CVE-2024-29025的补丁。
    Julien Viet 发现由于 HttpPostRequestDecoder 中的数据累积Netty 容易受到无限制或节流的资源分配漏洞的攻击。这会允许攻击者造成拒绝服务。


    对于旧稳定发行版本 (bookbird)这些问题已在版本 1:4.1.48-7+deb12u2 中修复。

    对于稳定发行版本 (trixie)已在版本 1:4.1.48-10+deb13u1 中修复这些问题。

    建议您升级 netty 程序包。

    如需了解 netty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/netty

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-6159 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6159-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID：CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25638 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25968 CVE-2026-25970 CVE-2026-25982 CVE-2026-25983 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-27798 CVE-2026-27799

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞会导致泄漏信息、绕过安全政策、拒绝服务或执行任意代码。

    对于旧稳定发行版本 (bookworm)，这些问题已在 8:6.9.11.60+dfsg-1.6+deb12u7 版本中解决。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6158 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6158-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID：CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25637 CVE-2026-25638 CVE-2026-25794 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25966 CVE-2026-25967 CVE-2026-25968 CVE-2026-25969 CVE-2026-25970 CVE-2026-25971 CVE-2026-25982 CVE-2026-25983 CVE-2026-25985 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-26284 CVE-2026-26983 CVE-2026-27798 CVE-2026-27799

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞会导致泄漏信息、绕过安全政策、拒绝服务或执行任意代码。

    对于稳定发行版本 (trixie)，已在版本 8:7.1.1.43+dfsg1-1+deb13u6 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6157 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6157-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 3 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-3536 CVE-2026-3537 CVE-2026-3538 CVE-2026-3539 CVE-2026-3540 CVE-2026-3541 CVE-2026-3542 CVE-2026-3543 CVE-2026-3544 CVE-2026-3545

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 145.0.7632.159-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 145.0.7632.159-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
304310	Debian dla-4515asterisk - 安全更新	high
304248	Debian dla-4516gstreamer1.0-plugins-ugly - 安全更新	high
304247	Debian dsa-6185php-seclib - 安全更新	high
304246	Debian dsa-6186php-phpseclib - 安全更新	high
304245	Debian dsa-6187php-phpseclib3 - 安全更新	high
304243	Debian dsa-6184 golang-github-lxc-incus-dev - 安全更新	critical
304242	Debian dsa-6183libnode-dev - 安全更新	high
304237	Debian dla-4514gir1.2-gst-plugins-base-1.0 - 安全更新	high
304178	Debian dla-4513gvfs - 安全更新	medium
304021	Debian dsa-6181bind9 - 安全更新	medium
304020	Debian dla-4512charon-cmd - 安全更新	high
303894	Debian dla-4510：firefox-esr - 安全更新	critical
303893	Debian dsa-6180ruby-rack - 安全更新	high
303892	Debian dsa-6179：thunderbird - 安全更新	critical
303891	Debian dla-4511：thunderbird - 安全更新	critical
303745	Debian dsa-6178：firefox-esr - 安全更新	critical
303744	Debian dla-4509awstats - 安全更新	high
303628	Debian dla-4508：libnss3 - 安全更新	critical
303600	Debian dsa-6177：chromium - 安全更新	high
303381	Debian dla-4507libvlc-bin - 安全更新	medium
303374	Debian dsa-6176charon-cmd - 安全更新	high
303344	Debian dla-4506cgi-mapserver - 安全更新	critical
303309	Debian dla-4505ruby-rack - 安全更新	high
303308	Debian dsa-6175libyaml-syck-perl - 安全更新	critical
303300	Debian dsa-6174spip - 安全更新	medium
303284	Debian dsa-6173freeciv - 安全更新	high
303253	Debian dsa-6172gir1.2-javascriptcoregtk-4.0 - 安全更新	medium
303234	Debian dsa-6171：chromium - 安全更新	high
303208	Debian dla-4504libnss-libvirt - 安全更新	high
303080	Debian dsa-6169imagemagick - 安全更新	high
303079	Debian dsa-6170 golang-github-snapcore-snapd-dev - 安全更新	high
303078	Debian dla-4503evolution-data-server - 安全更新	medium
302916	Debian dsa-6168freetype2-demos - 安全更新	medium
302818	Debian dla-4502ansible - 安全更新	low
302817	Debian dsa-6166libnode-dev - 安全更新	medium
302816	Debian dsa-6167gir1.2-gst-plugins-base-1.0 - 安全更新	high
302497	Debian dsa-6165：chromium - 安全更新	high
302270	Debian dla-4501wireless-regdb - 安全更新	high
302269	Debian dla-4500：gimp - 安全更新	high
302189	Debian dla-4498：ata-modules-5.10.0-38-armmp-di - 安全更新	critical
302188	Debian dla-4499：linux-config-6.1 - 安全更新	critical
302011	Debian dsa-6164：chromium - 安全更新	high
302010	Debian dsa-6162ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	high
302009	Debian dsa-6161python3-multipart - 安全更新	high
302008	Debian dsa-6163：affs-modules-6.1.0-43-4kc-malta-di - 安全更新	critical
301896	Debian dla-4497：imagemagick - 安全更新	critical
301895	Debian dsa-6160libnetty-java - 安全更新	high
301797	Debian dsa-6159：imagemagick - 安全更新	critical
301556	Debian dsa-6158：imagemagick - 安全更新	critical
301329	Debian dsa-6157：chromium - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

critical

high

high

medium

medium

high

critical

high

critical

critical

critical

high

critical

high

medium

high

critical

high

critical

medium

high

medium

high

high

high

high

medium

medium

low

medium

high

high

high

high

critical

critical

high

high

high

critical

critical

high

critical

critical

high