远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4743 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4743-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 8 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ironic 版本： 1:21.4.4-0+deb12u2 CVE ID： CVE-2026-43003 CVE-2026-54421 Debian 缺陷：1140012 1140187 1144214

    在适用于 OpenStack 的 OpenStack 裸机管理程序 API Ironic 中发现多个漏洞。

    CVE-2026-54421

        敏感属性在 POST 和 PATCH HTTP 响应中返回未编辑。

    CVE-2026-43003

        通过租户控制的二进制文件的 chroot 执行而进行命令注入。

    OSSN-0106

        API ramdisk 端点需要网络级访问控制。


    对于 Debian 12 bookworm，这些问题已在 .4.4-0+deb12u2 版本 1:21中修复。

    建议您升级 ironic 程序包。

    有关 ironic 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ironic

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6444 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6444-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：neutron CVE ID： CVE-2026-55707

    在 OpenStack 虚拟网络服务 Neutron 中发现两个漏洞，可导致对 API 权限验证不正确。

    对于稳定发行版本 （trixie），已在版本 2:26.0.3-0+deb13u3 中修复此问题。

    建议您升级 neutron 程序包。

    有关 neutron 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/neutron

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4741 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4741-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 8 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：unzip 版本：6.0-26+deb11u2 6.0-28+deb12u1 CVE ID：尚不可用 Debian 缺陷：1142904 1142905 1142906

    Akhil Koul 在 Info-ZIP 解压缩程序中发现一个漏洞，如果处理特制的文件，该漏洞可导致任意代码执行。

    对于 Debian 11 bullseye，已在版本 6.0-26+deb11u2 中修复此问题。

    对于 Debian 12 bookworm，已在版本 6.0-28+deb12u1 中修复此问题。

    此外，这两个上传都包含修补程序，修复了 unzip 中堆栈和堆越界访问造成的两个崩溃。

    建议您升级 unzip 程序包。

    有关 unzip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unzip

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4742 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4742-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 8 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apr-util 版本：1.6.1-5+deb11u2 1.6.3-1+deb12u1 CVE ID： CVE-2025-49506 CVE-2026-32327 CVE-2026-34191 CVE-2026-34501 CVE-2026-34502 Debian 缺陷：1143837


    在 Apache Portable Runtime 实用工具库 apr-util 中发现数个漏洞，可导致拒绝服务或可能执行任意代码。

    对于 Debian 11 bullseye，这些问题已在 1.6.1-5+deb11u2 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 1.6.3-1+deb12u1 版本中修复。

    建议您升级 apr-util 程序包。

    有关 apr-util 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apr-util

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4740 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4740-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 8 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：postgresql-15 版本：15.19-0+deb12u1 CVE ID：CVE-2025-8714 CVE-2026-6464 CVE-2026-6469 CVE-2026-6470 CVE-2026-6471 CVE-2026-6473 CVE-2026-14662 CVE-2026-14663 CVE-2026-14664 CVE-2026-14666 CVE-2026-14668 CVE-2026-14669 CVE-2026-14670 CVE-2026-14671 CVE-2026-14673 CVE-2026-14677 CVE-2026-14678 CVE-2026-14679 CVE-2026-14680 CVE-2026-15741 CVE-2026-15742 CVE-2026-16239 CVE-2026-16241 CVE-2026-18024 CVE-2026-18408 CVE-2026-19385

    在 PostgreSQL 中发现了多个安全问题，这些问题可能导致执行任意代码、身份验证错误、信息泄露或特权提升。

    如果使用某些扩展，上 CVE-2026-6471 游补丁需要对配置进行更多更改。这会影响 Debian 中包含的 postgresql-15-wal2json 和 postgresql-15-decoderbufs 扩展。引用变更日志：

    |将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库 | | 将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库用于逻辑解码，允许各种漏洞利用。要允许在不中断有效的设置的情况下将其锁定 | 之前，引入允许的输出插件的白名单。
    | | 默认情况下，仅作为 PostgreSQL（“pgoutput”和“test_decoding”）一部分运输的输出插件包含在“output_plugin_libraries”中。依赖于其他输出插件必须在更新服务器后添加它们，例如 | | output_plugin_libraries = 'pgoutput, test_decoding, my_trusted_decoder'

    对于 Debian 12 bookworm，已在 15.19-0+deb12u1 版本中修复这些问题。

    建议您升级 postgresql-15 程序包。

    如需了解 postgresql-15 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6442 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6442-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：util-linux CVE ID： CVE-2026-13595 CVE-2026-27456 CVE-2026-53612 CVE-2026-53613 CVE-2026-53614 Debian 缺陷：1140194 1140195 1140196

    在 util-linux 中发现多个漏洞，可导致权限升级。

    对于稳定发行版本 （trixie），已在版本 2.41.5-0+deb13u1 中修复这些问题。

    建议您升级 util-linux 程序包。

    有关 util-linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/util-linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6439 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6439-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：zip CVE ID：尚不可用 Debian 缺陷：1143866

    Harry Sintonen 发现，如果处理特别构建的文件名，Info-ZIP zip 程序容易出现命令注入漏洞。

    对于稳定发行版本 （trixie），已在版本 3.0-15+deb13u1 中修复此问题。

    建议您升级 zip 程序包。

    有关 zip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/zip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6441 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6441-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python-httplib2 CVE ID： CVE-2026-59939

    在完整的 Python HTTP 客户端库 python-httplib2 中发现一个缺陷。使用 gzip 或 deflate 内容编码解码的 HTTP 响应正文的不受限制的解压缩可导致拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.22.0-1+deb13u1 中修复此问题。

    我们建议您升级 python-httplib2 程序包。

    若要了解更多 python-httplib2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-httplib2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6440 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6440-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：unzip CVE ID：尚不可用 Debian 缺陷：1142906

    Akhil Koul 在 Info-ZIP 解压缩程序中发现一个漏洞，如果处理特制的文件，该漏洞可导致任意代码执行。

    对于稳定发行版本 （trixie），已在版本 6.0-29+deb13u1 中修复此问题。

    建议您升级 unzip 程序包。

    有关 unzip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unzip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4739 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4739-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：151.0.7922.137-1~deb12u1 CVE ID：CVE-2026-19556 CVE-2026-19557 CVE-2026-19558 CVE-2026-19559 CVE-2026-19560

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，已在 151.0.7922.137-1~deb12u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6438 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6438-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-17 CVE ID：CVE-2026-6464 CVE-2026-6469 CVE-2026-6470 CVE-2026-6471 CVE-2026-6473 CVE-2026-14662 CVE-2026-14663 CVE-2026-14664 CVE-2026-14666 CVE-2026-14668 CVE-2026-14669 CVE-2026-14670 CVE-2026-14671 CVE-2026-14672 CVE-2026-14673 CVE-2026-14677 CVE-2026-14678 CVE-2026-14679 CVE-2026-14680 CVE-2026-14681 CVE-2026-15741 CVE-2026-15742 CVE-2026-16239 CVE-2026-16241 CVE-2026-18024 CVE-2026-18408 CVE-2026-19385

    在 PostgreSQL 中发现了多个安全问题，这些问题可能导致执行任意代码、身份验证错误、信息泄露或特权提升。

    如果使用某些扩展，上 CVE-2026-6471 游补丁需要对配置进行更多更改。这会影响 Debian 中包含的 postgresql-17-wal2json、postgresql-17-squeeze、postgresql-17-pg-rewrite 和 postgresql-17-decoderbufs 扩展。
    引用变更日志：

    |将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库 | | 将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库用于逻辑解码，允许各种漏洞利用。要允许在不中断有效的设置的情况下将其锁定 | 之前，引入允许的输出插件的白名单。
    | | 默认情况下，仅作为 PostgreSQL（“pgoutput”和“test_decoding”）一部分运输的输出插件包含在“output_plugin_libraries”中。依赖于其他输出插件必须在更新服务器后添加它们，例如 | | output_plugin_libraries = 'pgoutput, test_decoding, my_trusted_decoder'

    对于稳定发行版本 (trixie)，已在版本 17.11-0+deb13u1 中修复这些问题。

    建议您升级 postgresql-17 程序包。

    如需了解 postgresql-17 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-17

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6437 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6437-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：apr-util CVE ID： CVE-2025-49506 CVE-2026-32327 CVE-2026-34501 CVE-2026-34502 Debian 缺陷：1143837

    在 Apache Portable Runtime 实用工具库 apr-util 中发现数个漏洞，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.6.3-3+deb13u1 中修复这些问题。

    建议您升级 apr-util 程序包。

    有关 apr-util 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apr-util

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6436 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6436-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 8 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-19556 CVE-2026-19557 CVE-2026-19558 CVE-2026-19559 CVE-2026-19560

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在 151.0.7922.137-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6433 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6433-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xdg-dbus-proxy CVE ID：尚不可用

    已发现未正确验证 xdg-dbus-proxy（适用于 D-Bus 连接的筛选代理）中的广播策略规则，这使得恶意 Flatpak 应用程序能够监控 D-Bus 会话总线上的信号。

    对于稳定发行版本 （trixie），已在版本 0.1.6-1+deb13u2 中修复此问题。

    建议您升级 xdg-dbus-proxy 程序包。

    有关 xdg-dbus-proxy 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4738 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4738-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xorg-server 版本： 2:1.20.11-1+deb11u18 CVE ID： CVE-2022-49737 CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 缺陷：1081338 1138680

    在 Xorg X 服务器中发现数个漏洞，如果 X 服务器以特权运行，则可能导致权限升级。

    CVE-2022-49737

        在 X.Org 的 X 服务器 20.11 中 21.1.16，当客户端应用程序使用 easystroke 进行鼠标手势时，主线程会修改输入线程使用的各种数据结构而不获取锁定，也称为争用条件。特别是，dix/devices.c 中的 AttachDevice 未取得输入锁定。

    CVE-2026-33999

        在 X.Org X 服务器中发现一个缺陷。此整数下溢漏洞（尤其是在 XKB 兼容性映射处理中）允许具有本地或远程 X11 服务器访问权限的攻击者触发缓冲区读取溢出。这可导致违反内存安全，并可能导致拒绝服务 （DoS） 或其他严重影响。

    CVE-2026-34000

        在 X.Org X 服务器中发现一个缺陷。XKB 几何处理中的此越界读取漏洞（尤其是在“CheckSetGeom（）”和“XkbAddGeomKeyAlias”函数中，允许攻击者读取未初始化或越界内存。与服务器（ X11 无论是以本地还是远程方式）建立连接的攻击者可在不与用户交互的情况下利用此漏洞。这可导致内存内容泄露，或通过使服务器崩溃来造成拒绝服务。来源

    CVE-2026-34001

        在 X.Org X 服务器中发现一个缺陷。此释放后使用漏洞发生在 XSYNC 隔离触发逻辑中，尤其是在 miSyncTriggerFence（） 函数中。能够访问服务器的 X11 攻击者可在不与用户交互的情况下利用此漏洞，导致服务器崩溃并可能造成内存损坏。这可能导致拒绝服务或进一步破坏系统。

    CVE-2026-34002

        在 X.Org X 服务器中发现一个缺陷。此漏洞为越界读取，影响 XKB（X 键盘扩展）修饰符映射处理。能够访问服务器的 X11 攻击者可通过发送畸形请求来利用此漏洞，从而导致服务器读取超出其预期的内存边界。这可能导致敏感信息泄露或造成服务器崩溃，从而导致拒绝服务。

    CVE-2026-34003

        在 X.Org X 服务器的 XKB 密钥类型请求验证中发现一个缺陷。本地攻击者可向 X 服务器发送特别构建的请求，从而导致越界内存访问漏洞。这可导致敏感信息泄露或造成服务器崩溃，从而导致拒绝服务 （DoS）。在某些配置中，可能会产生更大的影响。

    CVE-2026-50256

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。X 服务器和 libXfont2 库的最大字体名称长度之间不匹配，可在字体别名解析期间造成堆栈缓冲区溢出。服务器分配一个 256 字节的堆栈缓冲区，但 libXfont2 的别名目标名称长度为 1024 字节。257 到 1023 字节之间的字体别名造成 X 服务器在未经更多检查的情况下将该名称复制到过小的堆栈缓冲区。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50257

        在 X.Org X 服务器和 miSyncDestroyFence（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个屏蔽触发器的客户端可触发释放后使用函数指针调用。攻击者会连接到 X 服务器以设置隔离并等待该隔离，然后另一个 X 连接会破坏该隔离，从而导致释放后使用。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50258

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。X 服务器具有多种大小为 XkbMaxShiftLevel * XkbNumKbdGroups 的堆栈缓冲区，但 CheckKeyTypes（） 不会验证或限制 XkbMaxShiftLevel 的非规范密钥类型。客户端可将密钥类型更改为过多的位移级别并触发堆栈溢出。原因在于 . 的修复 CVE-2025-26597不完整。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50259

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。_XkbSetMapChecks（） 声明按密钥类型索引的固定大小堆栈缓冲区 mapWidths[256]。帮助程序函数 CheckKeyTypes（） 以客户端控制的偏移写入此缓冲区，从而允许堆栈缓冲区溢出。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50260

        在 X.Org X 服务器和 FreeCounter（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个 SyncCounters 并等待这些触发器的客户端，可在通过第二个客户端连接破坏这些计数器时触发释放后使用。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50261

        在 X.Org X 服务器和 SyncChangeCounter（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个 SyncCounters 的客户端在更改这些计数器的同时通过第二个客户端连接破坏这些计数器时可触发释放后使用。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50262

        在 __glXDisp_ChangeDrawableAttributes（） 的 X.Org X 服务器和 Xwayland 中发现越界读取缺陷。错误的大小验证检查可读取受客户端控制的字节数，从而超过请求缓冲区，从而导致信息泄露。写入路径也存在，但需要字节交换客户端，而这在默认情况下处于禁用状态。

    CVE-2026-50263

        在 X.Org X 服务器和 CreateSaverWindow（） 的 Xwayland 中发现一个释放后使用缺陷。客户端可在更改窗口属性和强制执行屏幕保护后后触发释放后使用读取，从而导致信息泄露。

    CVE-2026-50264

        在 X.Org X 服务器和 Xwayland 的 DRIGetBuffers/DRIGetBuffersWithFormat 中发现越界写入缺陷。请求多种 DRI2BufferBackLeft 附件和一个 DRI2BufferFrontLeft 的客户端可触发越界堆写入。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    对于 Debian 12 bullseye，这些问题已在 .20.11-1+deb11u18 版本 2:1中修复。

    建议您升级 xorg-server 程序包。

    如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xorg-server

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4737 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4737-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xorg-server 版本： 2:21.1.7-3+deb12u13 CVE ID： CVE-2022-49737 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 缺陷：1081338 1138680

    在 Xorg X 服务器中发现数个漏洞，如果 X 服务器以特权运行，则可能导致权限升级。

    CVE-2022-49737

        在 X.Org 的 X 服务器 20.11 中 21.1.16，当客户端应用程序使用 easystroke 进行鼠标手势时，主线程会修改输入线程使用的各种数据结构而不获取锁定，也称为争用条件。特别是，dix/devices.c 中的 AttachDevice 未取得输入锁定。

    CVE-2026-50256

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。X 服务器和 libXfont2 库的最大字体名称长度之间不匹配，可在字体别名解析期间造成堆栈缓冲区溢出。服务器分配一个 256 字节的堆栈缓冲区，但 libXfont2 的别名目标名称长度为 1024 字节。257 到 1023 字节之间的字体别名造成 X 服务器在未经更多检查的情况下将该名称复制到过小的堆栈缓冲区。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50257

        在 X.Org X 服务器和 miSyncDestroyFence（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个屏蔽触发器的客户端可触发释放后使用函数指针调用。攻击者会连接到 X 服务器以设置隔离并等待该隔离，然后另一个 X 连接会破坏该隔离，从而导致释放后使用。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50258

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。X 服务器具有多种大小为 XkbMaxShiftLevel * XkbNumKbdGroups 的堆栈缓冲区，但 CheckKeyTypes（） 不会验证或限制 XkbMaxShiftLevel 的非规范密钥类型。客户端可将密钥类型更改为过多的位移级别并触发堆栈溢出。原因在于 . 的修复 CVE-2025-26597不完整。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50259

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。_XkbSetMapChecks（） 声明按密钥类型索引的固定大小堆栈缓冲区 mapWidths[256]。帮助程序函数 CheckKeyTypes（） 以客户端控制的偏移写入此缓冲区，从而允许堆栈缓冲区溢出。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50260

        在 X.Org X 服务器和 FreeCounter（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个 SyncCounters 并等待这些触发器的客户端，可在通过第二个客户端连接破坏这些计数器时触发释放后使用。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50261

        在 X.Org X 服务器和 SyncChangeCounter（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个 SyncCounters 的客户端在更改这些计数器的同时通过第二个客户端连接破坏这些计数器时可触发释放后使用。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50262

        在 __glXDisp_ChangeDrawableAttributes（） 的 X.Org X 服务器和 Xwayland 中发现越界读取缺陷。错误的大小验证检查可读取受客户端控制的字节数，从而超过请求缓冲区，从而导致信息泄露。写入路径也存在，但需要字节交换客户端，而这在默认情况下处于禁用状态。

    CVE-2026-50263

        在 X.Org X 服务器和 CreateSaverWindow（） 的 Xwayland 中发现一个释放后使用缺陷。客户端可在更改窗口属性和强制执行屏幕保护后后触发释放后使用读取，从而导致信息泄露。

    CVE-2026-50264

        在 X.Org X 服务器和 Xwayland 的 DRIGetBuffers/DRIGetBuffersWithFormat 中发现越界写入缺陷。请求多种 DRI2BufferBackLeft 附件和一个 DRI2BufferFrontLeft 的客户端可触发越界堆写入。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    对于 Debian 12 bookworm，这些问题已在 .1.7-3+deb12u13 版本 2:21中修复。

    建议您升级 xorg-server 程序包。

    如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xorg-server

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4735 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4735-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 8 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：neutron 版本： 2:21.0.0-7+deb12u1 CVE ID： CVE-2026-55707 Debian 缺陷：1142937 1143170

    在 OpenStack 虚拟网络服务 Neutron 中发现多个漏洞。这些漏洞由 roiai.ca 的 Tim Shephard 报告。

    CVE-2026-55707

        项目成员可将另一个项目共享网络中的子网载入自己的子网池，改变受害者的持久子网状态并更改受害者路由器的 L3 路由、NAT 和地址范围行为。只有共享或 RBAC 共享网络以及启用了子网池载入扩展的部署才会受到影响。

    尚未分配

        项目成员可以通过在 API 中使用的 URL 中替换自己的父资源 ID 来读取或修改其他项目的子资源。对于连接跟踪帮助程序，也可以进行删除。此攻击要求知晓受害者的子资源 UUID，即无法通过 API 枚举的随机 UUIDv4。

    对于 Debian 12 bookworm，已在版本 2:21.0.0-7+deb12u1 中修复此问题。

    建议您升级 neutron 程序包。

    有关 neutron 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/neutron

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6432 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6432-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：flatpak CVE ID：尚不可用

    桌面应用程序的应用程序部署框架 Flatpak 中发现多个安全漏洞，可能会造成本地权限提升、沙盒逃逸或信息泄露。

    对于稳定发行版本 （trixie），已在版本 1.16.6-1~deb13u2 中修复此问题。

    我们建议您升级 flatpak 程序包。

    如需了解 flatpak 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/flatpak

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4736 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4736-1 Lamb 2026 https://www.debian.org/lts/security/Chris 年 8 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-django 版本： 2:2.2.28-1~deb11u13 3:3.2.25-0+deb12u4 CVE ID： CVE-2026-15337 CVE-2026-15920

    在基于 Python 的 web 开发框架 Django 中发现两个问题。

    CVE-2026-15337

        避免 django.utils.translation 模块中 check_for_language（） 方法中的潜在拒绝服务漏洞。

        检查许多不同的极长语言代码时，此方法可能遭受拒绝服务 （DoS） 攻击。为缓解此漏洞，现在会在缓存查找之前拒绝长度超过 500 个字符的语言代码。

    CVE-2026-15920

        防止通过 Django 管理员中虚假的 URLField 值发动的潜在跨站脚本 （XSS） 攻击。

        管理员在“变更列表”视图和只读字段中将 URLField 值呈现为可点击链接。此链接迄今为止生成时未验证安全 URL 的值，因此使用潜在危险方案的存储值显示为链接。通过display_for_field显示的 URLField 值现在会在呈现链接之前使用 URLValidator 类进行验证，并且在验证失败时以纯文本形式显示。

    对于 Debian 11 bullseye，这些问题已在 .2.28-1~deb11u13 版本 2:2中修复。

    对于 Debian 12 bookworm，这些问题已在 .2.25-0+deb12u4 版本 3:3中修复。

    我们建议您升级 python-django 程序包。

    如需了解 python-django 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-django

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6434 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6434-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：lemonldap-ng CVE ID： CVE-2026-12804 CVE-2026-19349

    Lemonldap：：NG web SSO 系统中发现，当使用 GitHub/LinkedIn 身份验证后端时，未充分强制执行访问。

    对于稳定发行版本 （trixie），已在版本 2.21.2+ds-1+deb13u3 中修复这些问题。

    我们建议您升级 lemonldap-ng 程序包。

    如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6435 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6435-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：spip CVE ID： CVE-2026-66738

    在用于发布的网站引擎 SPIP 中发现多个漏洞，可能会造成远程代码执行、SQL 注入和服务器端请求伪造。

    对于稳定发行版本 (trixie)，已在版本 4.4.19+dfsg-0+deb13u1 中修复这些问题。

    我们建议您升级 spip 程序包。

    如需了解 spip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/spip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6431 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6431-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openjdk-25 CVE ID： CVE-2026-41254 CVE-2026-46917 CVE-2026-46968 CVE-2026-47010 CVE-2026-47021 CVE-2026-47027 CVE-2026-47059 CVE-2026-47063 CVE-2026-60147

    OpenJDK Java 运行时中发现多个漏洞，可能会造成错误验证证书或签名的 Jar 文件、拒绝服务或信息泄露。

    对于稳定发行版本 （trixie），已在版本 25.0.4+7-1~deb13u1 中修复这些问题。

    我们建议您升级 openjdk-25 程序包。

    有关 openjdk-25 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-25

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4731 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4731-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libgd2 版本：2.3.0-2+deb11u2 2.3.3-9+deb12u1 CVE ID： CVE-2026-9672 Debian 缺陷：1143152

    在程序化图形创建和操作库 libgd2 中发现一个漏洞，如果处理格式错误的 GIF 文件，可导致拒绝服务或可能执行任意代码。

    对于 Debian 11 bullseye，已在版本 2.3.0-2+deb11u2 中修复此问题。

    对于 Debian 12 bookworm，此问题已在 2.3.3-9+deb12u1 版本中修复。

    我们建议您升级 libgd2 程序包。

    有关 libgd2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgd2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4733 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4733-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：php7.4 版本：7.4.33-1+deb11u12 CVE ID：CVE-2026-7260 CVE-2026-17543 Debian 错误：1143153

    在广泛使用的开源通用脚本语言 PHP 中发现安全问题，这些问题可能会造成拒绝服务或 SQL 注入漏洞。

    CVE-2026-7260

        phar 存档文件中的符号链接在被跟踪期间，没有深度限制，也没有循环检测。因此，包含循环符号链接且基于 tar 构建的 phar 存档文件可导致无限循环，从而耗尽 C 堆栈并致使 PHP 进程崩溃。

    CVE-2026-17543

        若在攻击者提供的参数中对反斜杠转义处理不当，则可通过 E'' 反斜杠逃逸导致简单的 SQL 注入漏洞。

    对于 Debian 11 bullseye，已在 7.4.33-1+deb11u12 版本中修复这些问题。

    我们建议您升级 php7.4 程序包。

    如需了解 php7.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php7.4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4732 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4732-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：php8.2 版本：8.2.33-1~deb12u1 CVE ID：CVE-2026-7260 CVE-2026-17543 Debian 错误：1143153

    在广泛使用的开源通用脚本语言 PHP 中发现安全问题，这些问题可能会造成拒绝服务或 SQL 注入漏洞。

    CVE-2026-7260

        phar 存档文件中的符号链接在被跟踪期间，没有深度限制，也没有循环检测。因此，包含循环符号链接且基于 tar 构建的 phar 存档文件可导致无限循环，从而耗尽 C 堆栈并致使 PHP 进程崩溃。

    CVE-2026-17543

        若在攻击者提供的参数中对反斜杠转义处理不当，则可通过 E'' 反斜杠逃逸导致简单的 SQL 注入漏洞。

    对于 Debian 12 bookworm，已在 8.2.33-1~deb12u1 版本中修复这些问题。

    我们建议您升级 php8.2 程序包。

    如需了解 php8.2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6430 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6430-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postfix CVE ID：尚不可用

    在高性能邮件传输代理 postfix 中发现多个漏洞，可导致拒绝服务或策略绕过。

    对于稳定发行版本 （trixie），已在版本 3.10.13-0+deb13u1 中修复这些问题。

    建议您升级 postfix 程序包。

    有关 postfix 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postfix

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的一个程序包受到 dsa-6429 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6429-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：caddy CVE ID：CVE-2026-27585 CVE-2026-27587 CVE-2026-27588 CVE-2026-27589 CVE-2026-27590 CVE-2026-45692 CVE-2026-52845 CVE-2026-52846

    在支持自动 HTTPS 的 Web 服务器 Caddy 中发现了多个安全问题，这些问题可能导致绕过基于路径或主机的访问控制、FastCGI 后端执行非预期的文件、注入 Caddy 后端应用所信任的身份标头、通过管理 API 对服务器进行未经授权的重新配置，或引发跨站脚本攻击。

    针对 CVE-2026-52845 的修复方案遵循上游做法，即针对所有服务器，丢弃名称中包含下划线的所有请求标头，且不提供停用该机制的选项。对于通过 Caddy 传递此类标头（例如包含下划线的 X_Api_Key 或 gRPC 自定义元数据键）的部署，需要改用连字符形式的拼写。

    对于稳定发行版本 (trixie)，已在版本 2.6.2-12+deb13u1 中修复这些问题。

    我们建议您升级 caddy 程序包。

    如需了解 caddy 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/caddy

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6428 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6428-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libyaml-syck-perl CVE ID： CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian 缺陷：1142267

    在 libyaml-syck-perl（一种提供快速、轻量级 YAML 加载程序和转储器的 Perl 模块）中发现多个漏洞，可导致拒绝服务和潜在的任意代码执行。

    对于稳定发行版本 （trixie），已在版本 1.34-2+deb13u3 中修复这些问题。

    建议您升级 libyaml-syck-perl 程序包。

    如需 libyaml-syck-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4730 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4730-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026 年 8 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libyaml-syck-perl 版本：1.34-1+deb11u2 1.34-2+deb12u3 CVE ID： CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian 缺陷：1142267

    在 libyaml-syck-perl（一种提供快速、轻量级 YAML 加载程序和转储器的 Perl 模块）中发现多个漏洞，可导致拒绝服务和潜在的任意代码执行。

    对于 Debian 11 bullseye，这些问题已在 1.34-1+deb11u2 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 1.34-2+deb12u3 版本中修复。

    建议您升级 libyaml-syck-perl 程序包。

    如需 libyaml-syck-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6427 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6427-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：wordpress CVE ID： CVE-2026-64638 Debian 缺陷：1143843

    在 web 博客工具 wordpress 中发现数个漏洞，可能会造成跨站脚本、服务器端请求伪造、权限提升或远程代码执行。

    对于稳定发行版本 （trixie），已在版本 6.8.7+dfsg1-0+deb13u1 中修复这些问题。

    我们建议您升级 wordpress 程序包。

    如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wordpress

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-4729 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4729-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 8 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nss 版本：3.61-1+deb11u7 2:3.87.1-1+deb12u4 CVE ID：CVE-2026-16389

    Tomoya Nakanishi 发现 Mozilla Network 安全服务库 nss 中存在缺陷，如果处理特别构建的证书，该缺陷可导致任意代码执行。

    对于 Debian 11 bullseye，已在 3.61-1+deb11u7 版本中修复此问题。

    对于 Debian 12 bookworm，已在版本 2:3.87.1-1+deb12u4 中修复此问题。

    我们建议您升级 nss 程序包。

    如需了解 nss 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nss

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6426 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6426-1 Couwenberg 2026 https://www.debian.org/security/Sebastiaan 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：icinga2 CVE ID： CVE-2025-61907 CVE-2025-61908 CVE-2025-61909 CVE-2026-61550 CVE-2026-61551 CVE-2026-61552

    在监控和警报系统 Icinga 2 中发现多个漏洞，可导致拒绝服务、信息泄露、权限升级或监控节点受到破坏。

    针对配置文件 CVE-2025-61909 /etc/logrotate.d/icinga2 的补丁更改了 /etc/logrotate.d/icinga2。如果在本地修改，dpkg 将不会替换它，补丁也不会生效。升级后，请确保 postrotate 部分已更新。

    对于稳定发行版本 （trixie），已在版本 2.14.6-1+deb13u1 中修复这些问题。

    我们建议您升级 Icinga 2 程序包。

    如需了解 Icinga 2 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/icinga2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6425 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6425-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openjdk-21 CVE ID： CVE-2026-41254 CVE-2026-46917 CVE-2026-46968 CVE-2026-47010 CVE-2026-47021 CVE-2026-47027 CVE-2026-47059 CVE-2026-47063 CVE-2026-60147

    OpenJDK Java 运行时中发现多个漏洞，可能会造成错误验证证书或签名的 Jar 文件、拒绝服务或信息泄露。

    对于稳定发行版本 （trixie），已在版本 21.0.12+8-1~deb13u1 中修复这些问题。

    我们建议您升级 openjdk-21 程序包。

    有关 openjdk-21 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-21

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4728 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4728-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：151.0.7922.108-1~deb12u1 CVE ID：CVE-2026-19137 CVE-2026-19138 CVE-2026-19139 CVE-2026-19140 CVE-2026-19141 CVE-2026-19142 CVE-2026-19143 CVE-2026-19144 CVE-2026-19145 CVE-2026-19146 CVE-2026-19147 CVE-2026-19148 CVE-2026-19149 CVE-2026-19150 CVE-2026-19151 CVE-2026-19152 CVE-2026-19153 CVE-2026-19154 CVE-2026-19155 CVE-2026-19156 CVE-2026-19157 CVE-2026-19158 CVE-2026-19159 CVE-2026-19160 CVE-2026-19161 CVE-2026-19162 CVE-2026-19163 CVE-2026-19164 CVE-2026-19165 CVE-2026-19166 CVE-2026-19167 CVE-2026-19168 CVE-2026-19169 CVE-2026-19170 CVE-2026-19171 CVE-2026-19172 CVE-2026-19173 CVE-2026-19174 CVE-2026-19175 CVE-2026-19176 CVE-2026-19177

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，已在 151.0.7922.108-1~deb12u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4727 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4727-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:140.13.0esr-2~deb11u1 CVE ID：1:140.13.0esr-2~deb12u1 CVE ID : CVE-2026-14899 CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412 CVE-2026-57962 CVE-2026-57963

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于 Debian 11 bullseye，已在 1:140.13.0esr-2~deb11u1 版本中修复这些问题。

    对于 Debian 12 bookworm，已在  1:140.13.0esr-2~deb12u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4726 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4726-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 8 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ca-certificates 版本：20250419~deb12u1~deb11u1 20250419~deb12u1 Debian 缺陷：981663 1023945 1031490 1032916 1050112 1058658 1063093 1067042

    更新了 ca-certificates（一个包含 Mozilla 浏览器随附的证书颁发机构的程序包，允许基于 SSL 的应用程序检查 SSL 连接的真实性）

    Mozilla 证书颁发机构捆绑包已更新到版本 2.74

    已添加以下证书颁发机构 （+）：
        + D-TRUST BR 根 CA 2 2023 + D-TRUST EV 根 CA 2 2023 + Telekom Security TLS ECC 根 2020 + Telekom Security TLS RSA 根 2023 + FIRMAPROFESIONAL CA ROOT-A WEB + TWCA CYBER 根 CA + SecureSign 根 CA12 + CA14 SecureSign 根 CA15 + Atos TrustedRoot 根 CA ECC TLS 2021 + Atos TrustedRoot 根 CA RSA TLS 2021 + BJCA 全局根 CA1 + BJCA 全局根 CA2 + 康普公共信任 ECC 根-01 + 康普公共信任 ECC 根-02 + 康普公共信任 RSA 根-01 +CommScope Public Trust RSA Root-02 + Sectigo Public Server 认证根证书 E46 + Sectigo Public Server 认证根证书 R46 + SSL.com TLS ECC 根证书 CA 2022 + SSL.com TLS RSA 根证书 CA 2022 + TrustAsia 全局根证书 CA G3 + TrustAsia 全局根证书证书 CA G4 已删除以下证书颁发机构 （-）：
        - Entrust 根证书颁发机构 - G4
        - SecureSign RootCA11
        - 安全通信 RootCA3
        - SwissSign 银牌 CA - G2
        - 安全通信根 CA（关闭： #1063093）
        - Autoridad de Certificación Firmaprofesional CIF A62634068
        - E-Tugra 证书颁发机构（关闭： #1032916）
        - E-Tugra 全局根证书 CA ECC v3
        - E-Tugra 全局根证书 CA RSA v3
        - 香港邮政根源 CA 1
        - TrustCor ECA-1
        - TrustCor RootCert CA-1
        - TrustCor RootCert CA-2（关闭： #1023945）

    请注意，Debian 无法确认也不能否认证书包含在此程序包中的证书颁发机构是否经过任何形式的可信度审核或 RFC 3647 合规性。
    评估它们的全部责任属于本地系统管理员。

    对于 Debian 11 bullseye，已在版本 20250419~deb12u1~deb11u1 中修复此问题。

    对于 Debian 12 bookworm，已在版本 20250419~deb12u1 中修复此问题。

    建议您升级 ca-certificates 程序包。

    如需了解 ca-certificates 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ca-certificates

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6424 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6424-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xen CVE ID： CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2026-23554 CVE-2026-23555 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    已在 Xen 管理程序中发现多个漏洞，可导致权限升级、信息泄露或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 4.20.3+127-gc42374a105-0+deb13u1 中修复这些问题。

    建议您升级 xen 程序包。

    如需了解 xen 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xen

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6423 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6423-1 security@debian.org https://www.debian.org/security/Nilesh Patra 2026 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：kitty CVE ID：CVE-2026-42850 CVE-2026-42851 CVE-2026-54055 CVE-2026-54057 Debian 缺陷：1139898

    基于 GPU 的终端仿真器 kitty 中发现多个安全问题，如果终端窗口中显示不受信任的内容，可能会导致执行任意代码、命令注入终端中运行的 shell 或覆盖任意文件。

    对于稳定发行版本 (trixie)，已在 0.41.1-2+deb13u2 版本中修复这些问题。

    我们建议您升级 kitty 程序包。

    如需了解 kitty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/kitty

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6422 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6422-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 8 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-19137 CVE-2026-19138 CVE-2026-19139 CVE-2026-19140 CVE-2026-19141 CVE-2026-19142 CVE-2026-19143 CVE-2026-19144 CVE-2026-19145 CVE-2026-19146 CVE-2026-19147 CVE-2026-19148 CVE-2026-19149 CVE-2026-19150 CVE-2026-19151 CVE-2026-19152 CVE-2026-19153 CVE-2026-19154 CVE-2026-19155 CVE-2026-19156 CVE-2026-19157 CVE-2026-19158 CVE-2026-19159 CVE-2026-19160 CVE-2026-19161 CVE-2026-19162 CVE-2026-19163 CVE-2026-19164 CVE-2026-19165 CVE-2026-19166 CVE-2026-19167 CVE-2026-19168 CVE-2026-19169 CVE-2026-19170 CVE-2026-19171 CVE-2026-19172 CVE-2026-19173 CVE-2026-19174 CVE-2026-19175 CVE-2026-19176 CVE-2026-19177

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在版本 151.0.7922.108-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6419 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6419-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：dnsdist CVE ID： CVE-2026-52682

    在 dnsdist DNS 负载平衡器中发现一个漏洞，处理特制的 DNS 数据包时，可能会造成拒绝服务（内存和 CPU 占用增加）。

    对于稳定发行版本 （trixie），已在版本 1.9.16-0+deb13u1 中修复此问题。

    建议您升级 dnsdist 程序包。

    有关 dnsdist 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dnsdist

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6420 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6420-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pdns CVE ID： CVE-2026-52682

    PowerDNS 权威服务器 （pdns） 中发现一个漏洞，处理特制的 DNS 数据包时，可导致拒绝服务（内存和 CPU 占用率增加）。

    对于稳定发行版本 （trixie），已在版本 4.9.17-0+deb13u1 中修复此问题。

    建议您升级 pdns 程序包。

    若要了解更多 pdns 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pdns

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6421 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6421-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 : pdns-recursor CVE ID：CVE-2026-52682

    在解析名称服务器 PowerDNS Recursor （pdns-recursor） 中发现一个漏洞，可导致处理特别构建的 DNS 数据包时发生拒绝服务（内存和 CPU 使用率增加）。

    对于稳定发行版本 （trixie），已在版本 5.2.13-0+deb13u1 中修复此问题。

    建议您升级 pdns-recursor 程序包。

    若要了解更多 pdns-recursor 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pdns-recursor

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6418 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6418-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2026-14899 CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412 CVE-2026-57962 CVE-2026-57963

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于稳定发行版本 (trixie)，已在版本 1:140.13.0esr-2~deb13u1 中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6417 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6417-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libheif CVE ID： CVE-2025-68431 CVE-2026-32740 CVE-2026-32741 CVE-2026-32882 CVE-2026-47178 CVE-2026-47247 CVE-2026-47709 CVE-2026-47714 CVE-2026-48029 CVE-2026-49271 CVE-2026-62289 CVE-2026-62292 Debian 缺陷：

    ISO/IEC 23008-12 HEIF 和 AVIF 图像文件格式解码器和编码器 libheif 中发现多个安全问题，如果处理格式错误的图像文件，可导致拒绝服务、敏感内存内容泄露或执行任意代码。

    请注意，在针对未压缩平铺解码器中的堆越界写入的 CVE-2026-47178补丁中，受影响的格式组合现在会遭到heif_error_Unsupported_feature拒绝：具有 4：2：0 或 4：2：2 色度子采样且平铺的未压缩图像，或者使用行或像素交错。
    上游修正了有问题的算术，但仅在对稳定发行版本中不存在的未压缩解码器进行重构之后才会更正。这些配置中的图像将不再解码。

    对于稳定发行版本 （trixie），已在版本 1.19.8-1+deb13u1 中修复这些问题。

    我们建议您升级 libheif 程序包。

    如需了解 libheif 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libheif

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4724 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4724-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 8 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.12 版本：6.12.100-1~deb12u1 CVE ID： CVE-2025-21807 CVE-2026-45944 CVE-2026-46093 CVE-2026-53005 CVE-2026-53027 CVE-2026-53226 CVE-2026-53260 CVE-2026-53365 CVE-2026-53392 CVE-2026-53399 CVE-2026-53402 CVE-2026-63815 CVE-2026-63816 CVE-2026-63818 CVE-2026-63970 CVE-2026-64187 CVE-2026-64189 CVE-2026-64192 CVE-2026-64206 CVE-2026-64227 CVE-2026-64241 CVE-2026-64256 CVE-2026-64265 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64270 CVE-2026-64271 CVE-2026-64272 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64284 CVE-2026-64286 CVE-2026-64287 CVE-2026-64289 CVE-2026-64294 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64305 CVE-2026-64306 CVE-2026-64307 CVE-2026-64308 CVE-2026-64309 CVE-2026-64310 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64319 CVE-2026-64320 CVE-2026-64321 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64326 CVE-2026-64327 CVE-2026-64328 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64341 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64345 CVE-2026-64346 CVE-2026-64347 CVE-2026-64348 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64354 CVE-2026-64355 CVE-2026-64357 CVE-2026-64358 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64367 CVE-2026-64368 CVE-2026-64369 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64377 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64382 CVE-2026-64383 CVE-2026-64384 CVE-2026-64385 CVE-2026-64386 CVE-2026-64387 CVE-2026-64390 CVE-2026-64391 CVE-2026-64392 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64402 CVE-2026-64403 CVE-2026-64404 CVE-2026-64405 CVE-2026-64406 CVE-2026-64407 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64414 CVE-2026-64415 CVE-2026-64416 CVE-2026-64417 CVE-2026-64418 CVE-2026-64419 CVE-2026-64420 CVE-2026-64421 CVE-2026-64422 CVE-2026-64423 CVE-2026-64424 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64433 CVE-2026-64434 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64457 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64463 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64473 CVE-2026-64474 CVE-2026-64475 CVE-2026-64476 CVE-2026-64477 CVE-2026-64478 CVE-2026-64479 CVE-2026-64480 CVE-2026-64481 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64490 CVE-2026-64493 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64499 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64507 CVE-2026-64508 CVE-2026-64509 CVE-2026-64510 CVE-2026-64511 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64542 CVE-2026-64543 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64555 CVE-2026-64556 CVE-2026-64557 CVE-2026-64558 CVE-2026-64559 CVE-2026-64560 CVE-2026-64582 CVE-2026-64585 CVE-2026-64589 CVE-2026-64590 CVE-2026-64592 CVE-2026-64593 CVE-2026-64594 CVE-2026-64597 CVE-2026-64598 CVE-2026-64599 CVE-2026-64600 CVE-2026-64602 CVE-2026-64603 CVE-2026-64604 Debian 缺陷：1130336 1140651

    Linux 6.12 已为 Debian 12 bookworm 打包为 linux-6.12。
    这为当前使用 bookworm-backports 套件内核程序包的系统提供了支持的升级路径。

    使用 Linux 6.1 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

    apt full-upgrade 命令*不会*自动安装更新后的内核程序包。您应当首先显式安装适用于您系统的下列元程序包之一：

        linux-image-6.12-amd64 linux-image-6.12-arm64 linux-image-6.12-arm64-16klinux-image-6.12-armmp linux-image-6.12-armmp-lpaelinux-image-6.12-cloud-amd64linux-image-6.12-cloud-arm64linux-image-6.12-powerpc64le linux-image-6.12-powerpc64le-64klinux-image-6.12-rt-amd64linux-image-6.12-rt-arm64linux-image-6.12-rt-arm64linux-image-6.12-rt-armmp

    例如，如果命令 uname -r 当前显示为 6.12.95+deb12-amd64，您应当安装 linux-image-6.12-amd64。

    此反向移植不包含下列二进制程序包：

        bpftool hyperv-daemons intel-sdsi libcpupower-dev libcpupower1 linux-cpupower linux-libc-dev linux-perf rtla usbip

    大多数的较早版本都是从 Debian 12 中的 linux 源程序包构建的。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在 6.12.100-1~deb12u1 版本中修复。此更新还修复报告给 Debian 的多个错误，此外，它还包括来自稳定更新 6.12.96-6.12.100的大量缺陷补丁。

    我们建议您升级 linux-6.12 程序包。

    有关 linux-6.12 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4723 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4723-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.180-1~deb11u1 CVE ID： CVE-2024-36013 CVE-2025-40196 CVE-2026-31610 CVE-2026-43216 CVE-2026-46135 CVE-2026-53332 CVE-2026-53392 CVE-2026-53393 CVE-2026-53399 CVE-2026-53400 CVE-2026-53402 CVE-2026-63797 CVE-2026-63806 CVE-2026-63810 CVE-2026-63815 CVE-2026-63818 CVE-2026-63829 CVE-2026-64187 CVE-2026-64189 CVE-2026-64206 CVE-2026-64248 CVE-2026-64250 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64271 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64306 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64346 CVE-2026-64347 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64355 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64390 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64403 CVE-2026-64406 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64417 CVE-2026-64419 CVE-2026-64420 CVE-2026-64422 CVE-2026-64423 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64475 CVE-2026-64476 CVE-2026-64478 CVE-2026-64480 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64510 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64557 CVE-2026-64560 CVE-2026-64600

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.180-1~deb11u1 版本中修复。此版本还包括来自稳定更新 6.1.178-6.1.180的更多缺陷补丁。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6416 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6416-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：jq CVE ID： CVE-2024-53427 CVE-2026-32316 CVE-2026-40612 CVE-2026-41256 CVE-2026-41257 CVE-2026-43894 CVE-2026-43895 CVE-2026-43896 CVE-2026-44777 CVE-2026-47770 CVE-2026-49839 CVE-2026-54679 Debian 缺陷：

    命令行 JSON 处理器 jq 中发现多个安全问题，在处理不受信任的输入时，可能会造成拒绝服务，或可能会造成执行任意代码。

    此更新还解决了三个未分配 CVE 的问题：GHSA-ggc9-rpv2-xgpm、GHSA-gvwx-xj9r-3frq 和 GHSA-gf4g-95wj-4q4r。

    上述补丁导致行为上有两变更。结果将超出内部字符串长度限制的操作（例如重复或转义非常大的字符串）现在会因错误字符串过长而终止，而不是返回截断的结果。对深度嵌套值的比较或包含检查现在会报告错误而不是递归，直到堆栈耗尽。依赖于先前行为的过滤器会在其之前看似成功的地方报告错误。

    对于稳定发行版本 （trixie），已在版本 1.7.1-6+deb13u3 中修复这些问题。

    我们建议您升级 jq 程序包。

    有关 jq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jq

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4721 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4721-1 Lamb 2026 https://www.debian.org/lts/security/Chris 年 8 月 6 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：async-http-client 版本：2.12.2-1+deb11u1 CVE ID： CVE-2026-55688 Debian 缺陷：1141445

    已发现用于发出异步 HTTP 请求的 Java 库 async-http-client 中存在一个潜在的 cookie 注入漏洞。

    CVE-2026-55688

        防止潜在的 cookie 注入或 cookie 扔掷漏洞。ThreadSafeCookieStore 将 Cookie 存储在其 Domain 属性的值下，而未验证是否允许响应主机为该域设置 Cookie，因而导致 Cookie 抛掷/注入问题。

    对于 Debian 11 bullseye，已在版本 2.12.2-1+deb11u1 中修复此问题。

    对于 Debian 12 bookworm，已在版本 2.12.3-1+deb12u1 中修复此问题。

    建议您升级 async-http-client 程序包。

    有关 async-http-client 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/async-http-client

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6415 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6415-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 8 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-40098 CVE-2026-45897 CVE-2026-45901 CVE-2026-53078 CVE-2026-53090 CVE-2026-64205 CVE-2026-64280 CVE-2026-64290 CVE-2026-64561 CVE-2026-64562 CVE-2026-64563 CVE-2026-64564 CVE-2026-64565 CVE-2026-64567 CVE-2026-64568 CVE-2026-64569 CVE-2026-64570 CVE-2026-64571 CVE-2026-64572 CVE-2026-64573 CVE-2026-64574 CVE-2026-64576 CVE-2026-64577 CVE-2026-64578 CVE-2026-64579 CVE-2026-64580 CVE-2026-64583 CVE-2026-64584 Debian 缺陷：1143721

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.101-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6414 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6414-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 8 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：udisks2 CVE ID： CVE-2026-7867

    在 UDisks 存储后台程序中发现以下漏洞：

    CVE-2026-7867

        Azizcan Dastan 和 Ozlem Ozan 发现 udisks2 中存在涉及 Filesystem.Mount D-Bus 方法的本地权限升级漏洞。使用 'as-user' 选项，在某些情况下，非特权本地用户可影响挂载执行路径，以便在没有预期 PolicyKit 授权行为的情况下，在特权/根上下文中执行文件系统挂载。

    对于稳定发行版本 （trixie），已在版本 2.10.1-12.1+deb13u2 中修复此问题。

    我们建议您升级 udisks2 程序包。

    有关 udisks2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/udisks2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
335931	Debian DLA-4743：ironic-api - 安全更新	high
335915	Debian DSA-6444：neutron-api - 安全更新	high
335908	Debian DLA-4741：unzip - 安全更新	high
335907	Debian DLA-4742：libaprutil1 - 安全更新	critical
335430	Debian dla-4740：libecpg-compat3 - 安全更新	high
335429	Debian DSA-6442：bsdextrautils - 安全更新	medium
335346	Debian DSA-6439：zip - 安全更新	high
335345	Debian dsa-6441：python3-httplib2 - 安全更新	high
335344	Debian DSA-6440：unzip - 安全更新	high
335239	Debian dla-4739：chromium - 安全更新	high
335238	Debian dsa-6438：libecpg-compat3 - 安全更新	high
335213	Debian dsa-6437：libaprutil1-dbd-mysql - 安全更新	critical
335180	Debian dsa-6436：chromium - 安全更新	high
335007	Debian dsa-6433：xdg-dbus-proxy - 安全更新	high
335006	Debian DLA-4738：xdmx - 安全更新	critical
335005	Debian DLA-4737：xnest - 安全更新	high
334973	Debian DLA-4735：neutron-api - 安全更新	high
334972	Debian DSA-6432：flatpak - 安全更新	high
334971	Debian DLA-4736：python-django-doc - 安全更新	medium
334970	Debian DSA-6434：lemonldap-ng - 安全更新	medium
334969	Debian DSA-6435：spip - 安全更新	high
334647	Debian dsa-6431：openjdk-25-dbg - 安全更新	high
334646	Debian DLA-4731：libgd-dev - 安全更新	medium
334645	Debian dla-4733：libapache2-mod-php7.4 - 安全更新	critical
334644	Debian dla-4732：libapache2-mod-php8.2 - 安全更新	critical
334532	Debian DSA-6430：postfix - 安全更新	high
334443	Debian dsa-6429：caddy - 安全更新	critical
334412	Debian DSA-6428：libyaml-syck-perl - 安全更新	critical
334411	Debian DLA-4730：libyaml-syck-perl - 安全更新	critical
334147	Debian DSA-6427：wordpress - 安全更新	high
334146	Debian dla-4729：libnss3 - 安全更新	critical
333603	Debian DSA-6426：icinga2 - 安全更新	high
333602	Debian dsa-6425：openjdk-21-dbg - 安全更新	high
333601	Debian dla-4728：chromium - 安全更新	critical
333600	Debian dla-4727：thunderbird - 安全更新	critical
333556	Debian DLA-4726：ca-certificates - 安全更新	high
333555	Debian dsa-6424：libxen-dev - 安全更新	critical
333554	Debian dsa-6423：kitty - 安全更新	high
333540	Debian dsa-6422：chromium - 安全更新	critical
333531	Debian DSA-6419：dnsdist - 安全更新	high
333530	Debian DSA-6420：pdns-backend-bind - 安全更新	high
333529	Debian DSA-6421：pdns-recursor - 安全更新	high
333528	Debian dsa-6418：thunderbird - 安全更新	critical
333527	Debian dsa-6417：heif-gdk-pixbuf - 安全更新	medium
333521	Debian dla-4724：ata-modules-6.12.100+deb12-armmp-di - 安全更新	medium
333520	Debian DLA-4723：linux-config-6.1 - 安全更新	high
333519	Debian DSA-6416：jq - 安全更新	high
333111	Debian DLA-4721：libasync-http-client-java - 安全更新	medium
333110	Debian DSA-6415：ata-modules-6.12.100+deb13-armmp-di - 安全更新	medium
333109	Debian DSA-6414：gir1.2-udisks-2.0 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

high

medium

high

high

high

high

high

critical

high

high

critical

high

high

high

medium

medium

high

high

medium

critical

critical

high

critical

critical

critical

high

critical

high

high

critical

critical

high

critical

high

critical

high

high

high

critical

medium

medium

high

high

medium

medium

high