远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4660 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4660-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 6 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nginx 版本：1.18.0-6.1+deb11u8 CVE ID： CVE-2026-42055 CVE-2026-48142 Debian 缺陷：1138794 1140359 1140361

    高性能 web 和反向代理服务器 Nginx 中发现多个漏洞，可能会造成远程代码执行、拒绝服务或内存泄露。

    CVE-2026-42055

        NGINX Open Source 在 ngx_http_proxy_v2_module 和 ngx_http_grpc_module 模块中存在漏洞。当 proxy_http_version to 2 或 grpc_pass 指令用于代理 HTTP/2 流量、ignore_invalid_headers 指令设置为 off、large_client_header_buffers指令大小大于 2 兆字节时，存在此漏洞。未经认证的远程攻击者及其无法控制的情况可在创建上游请求时发送大型标头。这可能会造成 NGINX 工作进程中发生基于堆的缓冲区溢出，进而导致重启。此外，攻击者可在禁用了地址空间布局随机化 (ASLR) 或在可以绕过 ASLR 的系统上执行代码。

    CVE-2026-48142

       NGINX Open Source 在 ngx_http_charset_module 模块中存在漏洞。
       当内容通过同时具有 utf-8 source_charset的位置块提供或代理时;和字符集指令（例如 charset koi8-r;）配置的、未经身份验证的远程攻击者可发送请求（结合其无法控制的情况）造成 NGINX 工作进程中的堆缓冲区过度读取，从而导致有限的内存泄露或重新启动。

    尚未分配 CVE

        HTTP/2 Bomb 拒绝服务

    对于 Debian 11 bullseye，这些问题已在 1.18.0-6.1+deb11u8 版本中修复。

    建议您升级 nginx 程序包。

    如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nginx

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4659 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4659-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 6 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：debian-security-support 版本： 1:11+2026.06.30 Debian 缺陷：1109118 1121942 1135153

    denseye-security 中 Debian 安全支持覆盖范围检查程序 debian-security-support 已更新，标志着结束对以下程序包的安全支持：

    * pagure
    * suricata
    * webkit2gtk
    * spip
    * zulucrypt

    此外，对以下程序包的安全支持已被声明为有限：

    * epiphany-browser
    * libsoup2.4

    对于 Debian 11 bullseye，已在 1:11+2026.06.30 版本中修复此问题。

    我们建议您升级 debian-security-support 程序包。

    如需了解 debian-security-support 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/debian-security-support

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4658 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4658-1 debian-lts@lists.debian.org Lamb 2026 https://www.debian.org/lts/security/Chris 年 6 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：librabbitmq 版本：0.10.0-1+deb11u2 0.11.0-1+deb12u2 CVE ID： CVE-2026-44235 CVE-2026-44236

    在用于使用高级消息队列协议 （AMQP） 与 RabbitMQ 服务器进行通信的 C 语言客户端库 librabbitmq 中发现两个问题。

    CVE-2026-44235

        AMQP 帧长度计算中的size_t下溢可导致越界读取。

    CVE-2026-44236

        通过connection.tune.frame_max过小造成的 AMQP 登录握手中存在堆缓冲区溢出。

    对于 Debian 11 bullseye，这些问题已在 0.10.0-1+deb11u2 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 0.11.0-1+deb12u2 版本中修复。

    我们建议您升级 librabbitmq 程序包。

    如需了解 librabbitmq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/librabbitmq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6374 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6374-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：nginx CVE ID： CVE-2026-42055 CVE-2026-48142 Debian 缺陷：1140359 1140361

    高性能 web 和反向代理服务器 Nginx 中发现多个漏洞，可能会造成远程代码执行、拒绝服务或内存泄露。

    对于稳定发行版本 （trixie），已在版本 1.26.3-3+deb13u7 中修复这些问题。

    建议您升级 nginx 程序包。

    如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nginx

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 DLA-4657 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4657-1 Lamb 2026 https://www.debian.org/lts/security/Chris 年 6 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：sogo 版本：5.8.0-2+deb12u3 CVE ID： CVE-2026-46445 CVE-2026-46446 CVE-2025-71276 CVE-2026-33550 CVE-2026-8496 CVE-2026-8851 Debian 缺陷：1131605 1131606

    开源 webmail 和 groupware 服务器 sogo 中发现多个漏洞：

    * CVE-2026-46445：将 PostgreSQL 用作用户数据库时的 SQL 注入漏洞。

    * CVE-2026-46446：解决了将 MariaDB 或 PostgreSQL 用作用户数据库且以明文存储密码时的 SQL 注入漏洞。

    * CVE-2025-71276：修复事件、任务和联系人类别中的跨站脚本 （XSS） 漏洞。

    * CVE-2026-33550：解决多个基于时间的一次性密码 （TOTP） 漏洞，包括用户禁用/启用 TOTP、多种值不会更新以及有关建议 TOTP 长度的问题。

    * CVE-2026-8496：修复恶意构建的 .ICS 日历邀请文件允许在经认证的 webmail 会话中执行任意 JavaScript。

    * CVE-2026-8851：修复访问控制列表管理功能中的 SQL 注入漏洞，该漏洞可允许经认证的用户通过 addUserInAcls 端点的 uid 参数注入 SQL 子查询，从数据库中提取任意数据。

    此外，还添加了一个修补程序以修复消息主题渲染中的跨站脚本 （XSS） 漏洞。

    对于 Debian 11 bullseye，这些问题已在 5.8.0-2+deb12u3 版本中修复。

    我们建议您升级 sogo 程序包。

    感谢 Peter Wienemann <wiene@debian.org> 准备此更新。

    有关 sogo 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sogo

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4656 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4656-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 6 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：tor 版本：0.4.9.11-0+deb12u1 CVE ID：尚不可用

    在基于连接的低延迟匿名通信系统 Tor 中发现多个安全漏洞，可导致拒绝服务。

    对于 Debian 12 bookworm，已在版本 0.4.9.11-0+deb12u1 中修复此问题。

    我们建议您升级 tor 程序包。

    有关 tor 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tor

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6372 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6372-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tor CVE ID：尚不可用

    在基于连接的低延迟匿名通信系统 Tor 中发现多个安全漏洞，可导致拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.4.9.11-0+deb13u1 中修复此问题。

    我们建议您升级 tor 程序包。

    有关 tor 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tor

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6373 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6373-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：lxd CVE ID： CVE-2026-9639 CVE-2026-9640 CVE-2026-48749 CVE-2026-48750 CVE-2026-48751 CVE-2026-48752 CVE-2026-48755 CVE-2026-48769 CVE-2026-55621 CVE-2026-55622

    系统容器和虚拟机管理器 LXD 中发现多个安全问题，可能会造成绕过安全限制或执行任意命令。

    对于稳定发行版本 （trixie），已在版本 5.0.2+git20231211.1364ae4-9+deb13u7 中修复这些问题。

    建议您升级 lxd 程序包。

    有关 lxd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/lxd

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4655 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4655-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libhtml-parser-perl 版本：3.75-1+deb11u1 CVE ID： CVE-2026-8829

    Paul Johnson 发现 libhtml-parser-perl（用于解析 HTML 文本文档的模块集合）会读取
    _decode_entities（）。

    对于 Debian 11 bullseye，此问题已在 3.75-1+deb11u1 版本中修复。

    建议您升级 libhtml-parser-perl 程序包。

    有关 libhtml-parser-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libhtml-parser-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4654 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4654-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 6 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：149.0.7827.196-1~deb12u1 CVE ID： CVE-2026-13021 CVE-2026-13022 CVE-2026-13023 CVE-2026-13024 CVE-2026-13025 CVE-2026-13026 CVE-2026-13027 CVE-2026-13028 CVE-2026-13029 CVE-2026-13030 CVE-2026-13031 CVE-2026-13032 CVE-2026-13033 CVE-2026-13034 CVE-2026-13035 CVE-2026-13036 CVE-2026-13037 CVE-2026-13038

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，这些问题已在 149.0.7827.196-1~deb12u1 版本中修复。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4652 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4652-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 26 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：gdcm 版本：3.0.8-2+deb11u1 CVE ID： CVE-2024-22373 CVE-2024-22391 CVE-2024-25569 CVE-2025-11266 CVE-2025-48429 CVE-2025-52582 CVE-2025-53618 CVE-2025-53619 CVE-2026-3650 Debian 缺陷：1070387 1122862 1123576 1123587 1123589 1132042

    在用于处理 DICOM 医疗文件的 C++ 库 gdcm 中发现多个漏洞：

    CVE-2024-22373

        JPEG2000Codec：：DecodeByStreamsCommon 功能中存在一个越界写入漏洞。特别构建的 DICOM 文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。

    CVE-2024-22391

        LookupTable：：SetLUT 功能中存在一个基于堆的缓冲区溢出漏洞。特别构建的格式错误文件可导致内存损坏。攻击者可提供恶意路径来触发此漏洞。

    CVE-2024-25569

        RAWCodec::DecodeBytes 功能中存在一个越界读取漏洞。特制的 DICOM 文件可导致越界读取。攻击者可提供恶意路径来触发此漏洞。

    CVE-2025-11266

        解析包含封装的 PixelData 片段（存储为多个片段的压缩图像数据）的畸形 DICOM 文件时，存在越界写入漏洞。此漏洞会导致分段错误，这是由缓冲区索引中的无符号整数下溢导致的越界内存访问所导致。可通过文件输入利用此问题：只要打开构建的恶意 DICOM 文件就足以触发崩溃，从而导致拒绝服务情况。

    CVE-2025-48429

        RLECodec::DecodeByStreams 功能中存在一个越界读取漏洞。特别构建的 DICOM 文件可导致堆数据泄露。攻击者可提供恶意路径来触发此漏洞。

    CVE-2025-52582

        Overlay：：GrabOverlayFromPixelData 功能中存在越界读取漏洞。特别构建的 DICOM 文件可导致信息泄露。攻击者可提供恶意路径来触发此漏洞。

    CVE-2025-53618

        JPEGBITSCodec::InternalCode 功能中存在一个越界读取漏洞。特别构建的 DICOM 文件可导致信息泄露。攻击者可提供恶意路径来触发此漏洞。grayscale_convert函数是基于恶意 DICOM 文件的值来调用的，该文件指定了对图像像素数据的预期解释。

    CVE-2025-53619

        JPEGBITSCodec::InternalCode 功能中存在一个越界读取漏洞。特别构建的 DICOM 文件可导致信息泄露。攻击者可提供恶意路径来触发此漏洞。null_convert函数是基于恶意 DICOM 文件的值来调用的，该文件指定了对图像像素数据的预期解释。

    CVE-2026-3650

        当解析在文件元数据信息中含有非标准 VR 类型的畸形 DICOM 文件时，存在内存泄漏。该漏洞导致海量内存分配和资源耗尽，从而触发拒绝服务条件。恶意构建的文件可在未正确释放的情况下，在单个读取操作中填满堆。

    对于 Debian 11 bullseye，已在 3.0.8-2+deb11u1 版本中修复这些问题。

    我们建议您升级 gdcm 程序包。

    如需了解 gdcm 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gdcm

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4653 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4653-1https://www.debian.org/lts/security/Daniel Leidert 2026 年 6 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：openvpn 版本：2.5.1-3+deb11u3 CVE ID： CVE-2026-35058 CVE-2026-40215

    虚拟专用网络应用程序 OpenVPN 中发现两个安全漏洞。

    CVE-2026-35058

       tls-crypt-v2 密钥提取期间对数据包长度的错误验证允许经认证的攻击者通过特别构建的数据包触发致命断言并造成拒绝服务。

    CVE-2026-40215

       争用条件允许远程攻击者通过在 TLS 会话升级期间触发的释放后使用，造成服务器崩溃或泄漏堆内存。

    对于 Debian 11 bullseye，这些问题已在 2.5.1-3+deb11u3 版本中修复。

    我们建议您升级 openvpn 程序包。

    如需了解 openvpn 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openvpn

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6369 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6369-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pdns-recursor CVE ID： CVE-2026-33612 CVE-2026-40012 CVE-2026-42005 CVE-2026-42387 CVE-2026-42388 CVE-2026-42390 CVE-2026-52690

    解析名称服务器 PDNS Recursor 中发现多个漏洞，可能会造成拒绝服务、缓存中毒或信息泄露。

    对于稳定发行版本 （trixie），已在版本 5.2.11-0+deb13u1 中修复这些问题。

    建议您升级 pdns-recursor 程序包。

    若要了解更多 pdns-recursor 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pdns-recursor

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6366 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6366-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：sogo CVE ID： CVE-2025-71276 CVE-2026-3054 CVE-2026-8496 CVE-2026-8851 CVE-2026-33550 CVE-2026-46445 CVE-2026-46446

    SOGo groupware 服务器中发现多个安全漏洞，可能会造成跨站脚本或 SQL 注入。

    对于稳定发行版本 （trixie），已在版本 5.12.1-3+deb13u2 中修复这些问题。

    我们建议您升级 sogo 程序包。

    有关 sogo 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sogo

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6365 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6365-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libssh2 CVE ID：CVE-2025-15661 CVE-2026-7598 CVE-2026-55199 CVE-2026-55200

    在一个实现 SSH2 协议的客户端 C 库 libssh2 中发现了多个安全漏洞，这些漏洞可能导致内存泄露、拒绝服务或执行任意代码。

    对于稳定发行版本 (trixie)，已在 1.11.1-1+deb13u1 版本中修复这些问题。

    我们建议您升级 libssh2 程序包。

    如需了解 libssh2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libssh2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6368 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6368-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pdns CVE ID： CVE-2026-42005

    PowerDNS DNS 服务器的内部 Web 服务器中发现不正确的请求处理可导致拒绝服务。

    对于稳定发行版本 （trixie），已在版本 4.9.16-0+deb13u1 中修复此问题。

    建议您升级 pdns 程序包。

    若要了解更多 pdns 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pdns

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6370 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6370-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xorg-server CVE ID： CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 缺陷：1138680

    在 Xorg X 服务器中发现数个漏洞，如果 X 服务器以特权运行，则可能导致权限升级。

    对于稳定发行版本 （trixie），已在版本 2:21.1.16-1.3+deb13u3 中修复这些问题。

    建议您升级 xorg-server 程序包。

    如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xorg-server

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4650 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4650-1 Frost 2026 https://www.debian.org/lts/security/Tobias 年 6 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：giflib 版本：5.1.9-2+deb11u1 $bookworm_VERSION CVE ID： CVE-2026-23868 CVE-2026-26740 Debian 缺陷：1130495 1131368

    用于处理 GIF 图像的便携工具和库例程包 giflib 中发现两个漏洞，可能允许拒绝服务。

    CVE-2026-23868

      Giflib 包含一个双重释放漏洞，这是因为 GifMakeSavedImage 中的浅层复制和不正确的错误处理所导致的。触发此漏洞所需的条件很难，但有可能。

    CVE-2026-26740

      giflib v.5.2.2 中有一个缓冲区溢出漏洞，允许远程攻击者通过 EGifGCBToExtension 造成拒绝服务，进而在未验证现有 Graphic Control Extension 块的分配大小的情况下覆盖现有的 Graphic Control Extension 块。

    对于 Debian 11 bullseye，这些问题已在 5.1.9-2+deb11u1 版本中修复。

    建议您升级 giflib 程序包。

    有关 giflib 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/giflib

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4651 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4651-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-urllib3 版本：1.26.5-1~exp1+deb11u4 1.26.12-1+deb12u4 CVE ID： CVE-2026-44431 Debian 缺陷：1136653

    已发现 python-urllib3（具有 Python 的线程安全连接池的 HTTP 库）在从低级 API 进行跨源重定向时未剥离敏感标头（例如“授权”或“Cookie”），这可导致信息泄露或授权绕过。

    对于 Debian 11 bullseye，已在版本 1.26.5-1~exp1+deb11u4 中修复此问题。

    对于 Debian 12 bookworm，这一问题已在 1.26.12-1+deb12u4 版本中修复。

    我们建议您升级 python-urllib3 程序包。

    如需了解 python-urllib3 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-urllib3

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4649 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4649-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 26 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 : libdbi-perl 版本 : 1.643-3+deb11u1 CVE ID : CVE-2026-9698 CVE-2026-10879

    在 libdbi-perl, the Perl Database Interface (DBI) 中发现两个漏洞，可导致拒绝服务或可能执行任意代码。

    CVE-2026-9698

        设置 RaiseError、PrintError 或 HandleError 时返回的错误消息被写入没有长度限制的 200 字节缓冲区。可影响应用程序中错误文本的攻击者可从而触发缓冲区溢出。

    CVE-2026-10879

        preparse 方法将 SQL 占位符字符扩展为形式为 :p N 的编号绑定符，但缓冲区中每个绑定程序仅分配三个字符，当语句有 10 个或更多绑定符时，会导致越界写入。

    对于 Debian 11 bullseye，已在 1.643-3+deb11u1 版本中修复这些问题。

    我们建议您升级 libdbi-perl 程序包。

    如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4648 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4648-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libtext-csv-xs-perl 版本：1.45-1+deb11u1 1.49-1+deb12u1 CVE ID： CVE-2026-7111 Debian 缺陷：1135232

    libtext-csv-xs-perl（一个用于处理逗号分隔值文件的 Perl C/XS 模块）中发现一个释放后使用问题，当注册的回调扩展 Perl 参数堆栈时，可能造成类型混淆或内存损坏。

    对于 Debian 11 bullseye，已在版本 1.45-1+deb11u1 中修复了此问题。

    对于 Debian 12 bookworm，已在版本 1.49-1+deb12u1 中修复此问题。

    建议您升级 libtext-csv-xs-perl 程序包。

    有关 libtext-csv-xs-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libtext-csv-xs-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6367 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6367-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：dnsdist CVE ID： CVE-2026-40011 CVE-2026-40208 CVE-2026-40209 CVE-2026-40210 CVE-2026-40211 CVE-2026-42004 CVE-2026-42005

    dnsdist DNS 负载平衡器中发现多个安全漏洞，可能会造成拒绝服务、信息泄露或绕过安全规则。

    对于稳定发行版本 （trixie），已在版本 1.9.15-0+deb13u1 中修复这些问题。

    建议您升级 dnsdist 程序包。

    有关 dnsdist 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dnsdist

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6364 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6364-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-13021 CVE-2026-13022 CVE-2026-13023 CVE-2026-13024 CVE-2026-13025 CVE-2026-13026 CVE-2026-13027 CVE-2026-13028 CVE-2026-13029 CVE-2026-13030 CVE-2026-13031 CVE-2026-13032 CVE-2026-13033 CVE-2026-13034 CVE-2026-13035 CVE-2026-13036 CVE-2026-13037 CVE-2026-13038

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在版本 149.0.7827.196-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4647 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4647-1https://www.debian.org/lts/security/Daniel Leidert 2026 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：yelp 版本：3.38.3-1+deb11u2 CVE ID：未分配 Debian 缺陷：1136299

    在 GNOME 帮助浏览器 yelp 中发现一个漏洞，允许构建的帮助文档读取用户可访问的文件，并通过嵌入式 Web 视图加载的资源将其泄露到远程服务器。当从沙盒应用程序（例如通过 Flatpak OpenURI 门户）启动 yelp 时，也会启用沙盒逃逸。

    对于 Debian 11 bullseye，此问题已在 3.38.3-1+deb11u2 版本中修复。

    建议您升级 yelp 程序包。

    有关 yelp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/yelp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4646 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4646-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 24 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：postgresql-13 版本：13.23-0+deb11u4 CVE ID：CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637 Debian 错误：

    简介

    CVE-2026-6473

        多个 PostgreSQL 服务器功能中的整数回绕允许应用程序输入提供程序致使服务器缩小分配大小并越界写入数据。

    CVE-2026-6474

        PostgreSQL timeofday() 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存

    CVE-2026-6475

        PostgreSQL 的 pg_basebackup（plain 格式）和 pg_rewind 中存在符号链接跟随漏洞，因此，源数据库超级用户可覆盖本地文件，从而劫持操作系统帐户。在执行这些命令后启动服务器时，由于 shared_preload_libraries 等特性的存在，服务器仍然会隐式信任源数据库超级用户。

    CVE-2026-6477

        在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。

    CVE-2026-6478

        PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。


    CVE-2026-6479

        PostgreSQL 的 SSL 和 GSS 协商过程中存在不受控制的递归问题，能够连接到 PostgreSQL AF_UNIX 套接字的攻击者可利用此漏洞造成持续性拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作

    CVE-2026-6637

        PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。

    对于 Debian 11 bullseye，已在 13.23-0+deb11u4 版本中修复这些问题。

    建议您升级 postgresql-13 程序包。

    如需了解 postgresql-13 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4645 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4645-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Noah Meyerhans 2026 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cloud-init 版本：20.4.1-2+deb11u2 Debian 缺陷：1110240

    用于配置云实例和其他虚拟机的初始化系统 Cloud-init 能够在配置系统时生成 apt 源。bullseye 中的当前版本为安全存储库生成了错误的 sources.list 条目，导致 VM 无法按预期下载安全更新，并且还引用了已失效的 bullseye-backports 存储库。

    对于 Debian 11 bullseye，已在版本 20.4.1-2+deb11u2 中修复此问题。

    我们建议您升级 cloud-init 程序包。

    如需了解 cloud-init 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cloud-init

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4644 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4644-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 6 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libmatio 版本：1.5.23-2+deb12u1 CVE ID： CVE-2025-2337 CVE-2025-2338 CVE-2025-50343 Debian 缺陷：1100992 1104247 1124797

    已在 MAT 文件 I/O 库 libmatio 中发现多种漏洞。

    CVE-2025-2337

      在 libmatio Mat_VarPrint 函数中发现一个被分类为危急的漏洞。此操纵漏洞会导致基于堆的缓冲区溢出。攻击可从远程发起。该漏洞已被公开并可被使用。

    CVE-2025-2338

      发现一个拒绝服务 （DoS） 和基于堆的缓冲区溢出，如果接受用户提供的 .mat 文件的服务中嵌入了 libmatio，这可能导致远程代码执行。

    CVE-2025-50343

      发现一个拒绝服务 （DoS） 和在某些情况下的堆损坏漏洞，如果接受用户提供的 .mat 文件的服务中嵌入了 libmatio，可能会导致远程代码执行。

    对于 Debian 12 bookworm，这些问题已在 1.5.23-2+deb12u1 版本中修复。

    关于 Debian 11 靶心，请参阅 separate DLA-4459-1。

    我们建议您升级 libmatio 程序包。

    有关 libmatio 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libmatio

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4642 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4642-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 6 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：u-boot 版本：+ 2021.01dfsg-5+deb11u3 2023.01+dfsg-2+deb12u3 CVE ID： CVE-2024-42040 CVE-2026-46728 Debian 缺陷：1081557 1136954

    在嵌入式系统的跨平台引导加载程序 u-boot 中发现多个问题，可导致信息泄漏和签名验证绕过。

    CVE-2024-42040

        DHCP 实现中的缓冲区读取越界漏洞

    CVE-2026-46728

        未正确处理 FIT 中单元地址的使用

    针对 Debian 11 bullseye，这些问题已在版本 2021.01+dfsg-5+deb11u3 中修复。

    针对 Debian 12 bookworm，这些问题已在版本 2023.01+dfsg-2+deb12u3 中修复。

    建议您升级 u-boot 程序包。

    有关 u-boot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/u-boot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6363 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6363-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python-urllib3 CVE ID： CVE-2026-44431

    urllib3 Python HTTP 库中发现未清理某些跨源重定向，可能会造成信息泄露。

    对于稳定发行版本 （trixie），已在版本 2.3.0-3+deb13u2 中修复此问题。

    我们建议您升级 python-urllib3 程序包。

    如需了解 python-urllib3 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-urllib3

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4643 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4643-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u14 8:6.9.11.60+dfsg-1.6+deb12u11 CVE ID： CVE-2026-48733 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-53460 CVE-2026-53463 Debian 缺陷：1140176

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u14 中 8:6修复。

    针对 Debian 12 bookworm，这些问题已在版本 .9.11.60+dfsg-1.6+deb12u11 中 8:6修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4641 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4641-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：beets 版本：1.4.9-7+deb11u1 CVE ID： CVE-2026-42052 Debian 缺陷：1135779

    媒体库管理系统 beets 中发现，容易在受害浏览器中运行任意 JavaScript 代码、窃取可见数据，以及以受害者会话身份执行 UI 驱动的操作。

    对于 Debian 11 bullseye，已在版本 1.4.9-7+deb11u1 中修复此问题。

    建议您升级 beets 程序包。

    有关 beets 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/beets

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6362 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6362-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-bad1.0 CVE ID： CVE-2026-52718 CVE-2026-52719 CVE-2026-53701

    在 GStreamer 媒体框架的插件及其编解码器和分解器中发现多个安全漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.26.2-3+deb13u2 中修复这些问题。

    我们建议您升级 gst-plugins-bad1.0 程序包。

    如需了解 gst-plugins-bad1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6361 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6361-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ffmpeg CVE ID：CVE-2025-22921 CVE-2026-8461 CVE-2026-30997

    在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

    对于稳定发行版本 (trixie)，已在版本 7:7.1.5-0+deb13u1 中修复这些问题。

    我们建议您升级 ffmpeg 程序包。

    若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4640 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4640-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：mediawiki 版本： 1:1.35.13-1+deb11u7 $bookworm_VERSION CVE ID： CVE-2026-34087 CVE-2026-34088 CVE-2026-34093 CVE-2026-34095

    协同工作的网站引擎 mediawiki 中发现多个安全漏洞，可能会造成信息泄露或访问控制绕过。

    CVE-2026-34087

        OATHAuth 扩展：用户 API 泄漏特权用户是否因缺少 2FA 而禁用其用户组。

    CVE-2026-34088

        RecentChanges 条目通过生成的日志页面 HTML 暴露被禁止的内容。

    CVE-2026-34093

        Special：UserRights 页面允许从私人 wiki 查看用户权限。

    CVE-2026-34095

        具有 Special：Mypage 子页面标题的 action=raw 响应具有 ctype=text/javascript 请求时的 Content-Type： text/html，这可能导致跨站脚本。

    对于 Debian 11 bullseye，这些问题已在 .35.13-1+deb11u7 版本 1:1中修复。

    对于 Debian 12 bookworm，这些问题已在版本 $bookworm_VERSION中修复。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4639 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4639-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 6 月 21 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libhttp-daemon-perl 版本：6.12-1+deb11u2 6.16-1+deb13u1~deb12u1 CVE ID： CVE-2026-8450 Debian 缺陷：1138050

    在 libhttp-daemon-perl（用于 Perl 的简单 http 服务器类）中发现一个缺陷，处理特别构建的输入时，可导致执行任意 shell 命令或文件覆盖。

    对于 Debian 11 bullseye，已在版本 6.12-1+deb11u2 中修复此问题。

    对于 Debian 12 bookworm，已在 6.16-1+deb13u1~deb12u1 版本中修复此问题。

    我们建议您升级 libhttp-daemon-perl 程序包。

    有关 libhttp-daemon-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libhttp-daemon-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的程序包受到 dla-4638 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4638-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026 年 6 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libgd-perl 版本：2.73-1+deb11u1 2.76-4+deb12u1 CVE ID：CVE-2026-11526

    在 libgd-perl（libgd 的 Perl 模块封装程序）中发现一个缺陷，当处理特别构建的文件名时，可能导致执行任意 shell 命令或文件覆盖。

    对于 Debian 11 bullseye，已在 2.73-1+deb11u1 版本中修复此问题。

    对于 Debian 12 bookworm，已在 2.76-4+deb12u1 版本中修复此问题。

    建议您升级 libgd-perl 程序包。

    如需了解 libgd-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgd-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6357 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6357-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pillow CVE ID：CVE-2026-42308 CVE-2026-42310 CVE-2026-42311

    在 Python 图像库 Pillow 中发现多种安全漏洞，如果处理格式错误的文件，可导致拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 11.1.0-5+deb13u3 中修复这些问题。

    我们建议您升级 pillow 程序包。

    如需了解 pillow 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pillow

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6356 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6356-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-48724 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-49219 CVE-2026-53460 CVE-2026-53461 CVE-2026-53463 CVE-2026-53464 Debian 缺陷：1140176

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6359 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6359-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-good1.0 CVE ID： CVE-2026-1940 CVE-2026-3083 CVE-2026-3085 CVE-2026-39043 CVE-2026-39044

    在 GStreamer 媒体框架的插件及其编解码器和分解器中发现多个安全漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.26.2-1+deb13u2 中修复这些问题。

    我们建议您升级 gst-plugins-good1.0 程序包。

    如需了解 gst-plugins-good1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6360 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6360-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：squid CVE ID： CVE-2026-33515 CVE-2026-33526 CVE-2026-47729 CVE-2026-50012

    Squid 代理缓存服务器中发现多个安全问题，可能会造成信息泄露或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 6.13-2+deb13u2 中修复这些问题。

    建议您升级 squid 程序包。

    如需了解 squid 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/squid

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6358 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6358-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libhttp-daemon-perl CVE ID： CVE-2026-8450 Debian 缺陷：1138050

    在 libhttp-daemon-perl（用于 Perl 的简单 http 服务器类）中发现一个缺陷，处理特别构建的输入时，可导致执行任意 shell 命令或文件覆盖。

    对于稳定发行版本 （trixie），已在版本 6.16-1+deb13u1 中修复此问题。

    我们建议您升级 libhttp-daemon-perl 程序包。

    有关 libhttp-daemon-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libhttp-daemon-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6355 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6355-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289 CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394 CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560 CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116 CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117 CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170 CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274 CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.94-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4637 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4637-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026 年 6 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libconfig-inifiles-perl 版本：3.000003-1+deb11u1 3.000003-2+deb12u1 CVE ID： CVE-2026-11527

    在用于读取.ini样式配置文件的 Perl 模块 libconfig-inifiles-perl 中发现一个缺陷，处理特别构建的文件名时，可导致执行任意 shell 命令或文件覆盖。

    对于 Debian 11 bullseye，已在版本 3.000003-1+deb11u1 中修复此问题。

    对于 Debian 12 bookworm，已在版本 3.000003-2+deb12u1 中修复了此问题。

    建议您升级 libconfig-inifiles-perl 程序包。

    有关 libconfig-inifiles-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libconfig-inifiles-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6354 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6354-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libconfig-inifiles-perl CVE ID： CVE-2026-11527

    在用于读取.ini样式配置文件的 Perl 模块 libconfig-inifiles-perl 中发现一个缺陷，处理特别构建的文件名时，可导致执行任意 shell 命令或文件覆盖。

    对于稳定发行版本 （trixie），已在版本 3.000003-3+deb13u1 中修复此问题。

    建议您升级 libconfig-inifiles-perl 程序包。

    有关 libconfig-inifiles-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libconfig-inifiles-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6353 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6353-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-libav1.0 CVE ID： CVE-2026-52717

    据发现，GStreamer 的 ffmpeg 插件中错误的内存管理，可导致堆内存损坏。

    对于稳定发行版本 （trixie），已在版本 1.26.2-1+deb13u1 中修复此问题。

    我们建议您升级 gst-libav1.0 程序包。

    如需了解 gst-libav1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-libav1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4636 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4636-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 6 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:140.12.0esr-1~deb11u1 CVE ID：1:140.12.0esr-1~deb12u1 CVE ID : CVE-2026-12289 CVE-2026-12290 CVE-2026-12291 CVE-2026-12292 CVE-2026-12294 CVE-2026-12295 CVE-2026-12296 CVE-2026-12297 CVE-2026-12298 CVE-2026-12299 CVE-2026-12302 CVE-2026-12304 CVE-2026-12305 CVE-2026-12306 CVE-2026-12307 CVE-2026-12308 CVE-2026-12309 CVE-2026-12310 CVE-2026-12311 CVE-2026-12312 CVE-2026-12313 CVE-2026-12314 CVE-2026-12315 CVE-2026-12324 CVE-2026-12325 CVE-2026-12327 CVE-2026-12328 CVE-2026-12329 CVE-2026-12330

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于 Debian 11 bullseye，已在 1:140.12.0esr-1~deb11u1 版本中修复这些问题。

    对于 Debian 12 bookworm，已在  1:140.12.0esr-1~deb12u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4635 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4635-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 6 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：140.12.0esr-1~deb11u1 140.12.0esr-1~deb12u1 CVE ID : CVE-2026-12289 CVE-2026-12290 CVE-2026-12291 CVE-2026-12292 CVE-2026-12294 CVE-2026-12295 CVE-2026-12296 CVE-2026-12297 CVE-2026-12298 CVE-2026-12299 CVE-2026-12302 CVE-2026-12304 CVE-2026-12305 CVE-2026-12306 CVE-2026-12307 CVE-2026-12308 CVE-2026-12309 CVE-2026-12310 CVE-2026-12311 CVE-2026-12312 CVE-2026-12313 CVE-2026-12314 CVE-2026-12315 CVE-2026-12324 CVE-2026-12325 CVE-2026-12327 CVE-2026-12328 CVE-2026-12329 CVE-2026-12330

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、、绕过同源策略、特权提升、信息泄露、欺骗或沙盒逃逸。

    对于 Debian 11 bullseye，已在 140.12.0esr-1~deb11u1 版本中修复这些问题。

    对于 Debian 12 bookworm，已在 140.12.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6351 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6351-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 18 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-12437 CVE-2026-12438 CVE-2026-12439 CVE-2026-12440 CVE-2026-12441 CVE-2026-12442 CVE-2026-12443 CVE-2026-12444 CVE-2026-12445 CVE-2026-12446 CVE-2026-12447 CVE-2026-12448 CVE-2026-12449 CVE-2026-12450 CVE-2026-12451 CVE-2026-12452 CVE-2026-12453 CVE-2026-12454 CVE-2026-12455 CVE-2026-12456 CVE-2026-12457 CVE-2026-12458 CVE-2026-12459 CVE-2026-12460 CVE-2026-12461 CVE-2026-12462 CVE-2026-12463 CVE-2026-12464 CVE-2026-12465 CVE-2026-12466 CVE-2026-12467 CVE-2026-12468 CVE-2026-12469

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在版本 149.0.7827.155-1~deb13u1 中修复这些问题。

    对于旧稳定发行版本 (bookworm)，已在 149.0.7827.155-1~deb12u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4634 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4634-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara，2026 年 6 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nginx 版本：1.18.0-6.1+deb11u7 CVE ID： CVE-2026-9256 Debian 缺陷：1137339


    在高性能 web 和反向代理服务器 Nginx 中发现一个漏洞，可导致远程代码执行和拒绝服务。

    对于 Debian 11 bullseye，已在版本 1.18.0-6.1+deb11u7 中修复此问题。

    建议您升级 nginx 程序包。

    如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nginx

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4633 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4633-1https://www.debian.org/lts/security/Rene Engelhard 2026 年 6 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libreoffice 版本： 4:7.4.7-1+deb12u13 CVE ID： CVE-2026-6039 CVE-2026-6045 CVE-2026-8356 CVE-2026-8357 CVE-2026-8358

    在 LibreOffice 中发现多个安全漏洞，如果打开格式错误的文件，可导致拒绝服务或可能执行任意代码。

    对于 Debian 12 bookworm，这些问题已在 .4.7-1+deb12u13 版本 4:7中修复。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
324046	Debian DLA-4660： libnginx-mod-http-auth-pam - 安全更新	critical
324045	Debian DLA-4659：debian-security-support - 安全更新	high
323988	Debian DLA-4658：amqp-tools - 安全更新	critical
323987	Debian DSA-6374：libnginx-mod-http-geoip - 安全更新	critical
323707	Debian DLA-4657：sogo - 安全更新	high
323607	Debian DLA-4656：tor - 安全更新	high
323597	Debian DSA-6372：tor - 安全更新	high
323596	Debian DSA-6373： golang-github-canonical-lxd-dev - 安全更新	high
323487	Debian DLA-4655：libhtml-parser-perl - 安全更新	high
323257	Debian DLA-4654：chromium - 安全更新	medium
323102	Debian dla-4652 : gdcm-doc - 安全更新	high
323101	Debian DLA-4653：openvpn - 安全更新	medium
323062	Debian DSA-6369：pdns-recursor - 安全更新	high
323061	Debian DSA-6366：sogo - 安全更新	high
323060	Debian dsa-6365：libssh2-1-dev - 安全更新	critical
323059	Debian DSA-6368：pdns-backend-bind - 安全更新	medium
323053	Debian DSA-6370：xnest - 安全更新	high
322947	Debian DLA-4650：giflib-tools - 安全更新	high
322946	Debian DLA-4651：python3-urllib3 - 安全更新	high
322940	Debian dla-4649：libdbi-perl - 安全更新	critical
322939	Debian DLA-4648：libtext-csv-xs-perl - 安全更新	high
322938	Debian DSA-6367：dnsdist - 安全更新	medium
322828	Debian dsa-6364：chromium - 安全更新	medium
322552	Debian DLA-4647：libyelp-dev - 安全更新	high
322551	Debian dla-4646：libecpg-compat3 - 安全更新	high
322505	Debian DLA-4645：cloud-init - 安全更新	high
322406	Debian DLA-4644：libmatio-dev - 安全更新	medium
322326	Debian DLA-4642：u-boot - 安全更新	high
322325	Debian DSA-6363：python3-urllib3 - 安全更新	high
322324	Debian DLA-4643：imagemagick - 安全更新	high
322323	Debian DLA-4641：beets - 安全更新	medium
322272	Debian dsa-6362：gir1.2-gst-plugins-bad-1.0 - 安全更新	high
321987	Debian dsa-6361：ffmpeg - 安全更新	high
321929	Debian DLA-4640：mediawiki - 安全更新	medium
321928	Debian DLA-4639：libhttp-daemon-perl - 安全更新	high
321876	Debian dla-4638：libgd-perl - 安全更新	critical
321875	Debian DSA-6357：python-pil-doc - 安全更新	high
321874	Debian DSA-6356：imagemagick - 安全更新	medium
321873	Debian DSA-6359：gstreamer1.0-gtk3 - 安全更新	high
321872	Debian DSA-6360：squid - 安全更新	critical
321871	Debian DSA-6358：libhttp-daemon-perl - 安全更新	high
321868	Debian DSA-6355：ata-modules-6.12.90+deb13-armmp-di - 安全更新	high
321814	Debian DLA-4637：libconfig-inifiles-perl - 安全更新	high
321794	Debian DSA-6354：libconfig-inifiles-perl - 安全更新	high
321793	Debian DSA-6353：gstreamer1.0-libav - 安全更新	critical
321759	Debian dla-4636：thunderbird - 安全更新	critical
321758	Debian dla-4635：firefox-esr - 安全更新	critical
321738	Debian dsa-6351：chromium - 安全更新	critical
321720	Debian DLA-4634： libnginx-mod-http-auth-pam - 安全更新	critical
321496	Debian DLA-4633：fonts-opensymbol - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

critical

critical

high

high

high

high

high

medium

high

medium

high

high

critical

medium

high

high

high

critical

high

medium

medium

high

high

high

medium

high

high

high

medium

high

high

medium

high

critical

high

medium

high

critical

high

high

high

high

critical

critical

critical

critical

critical

medium