远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6462 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6462-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：zfs-linux

    Erica Windisch 报告了 OpenZFS（一种文件系统和卷管理器）的 Linux 实现中的多个漏洞。

    由 /dev/zfs ioctl 接口暴露的管理操作接受调用进程自身用户命名空间中的CAP_SYS_ADMIN功能作为主机上池的颁发机构，而不是在初始用户命名空间中要求此功能。此外，打开 vdev 并未检查是否允许调用者访问底层设备节点或后备文件。由于 /dev/zfs 是全局可访问的，并且默认启用非特权用户命名空间，本地用户可利用这些缺陷管理主机上的池，连接和写入其没有权限的设备，从而提升权限或造成拒绝服务。同样的缺陷允许暴露 /dev/zfs 的容器中的进程对主机存储堆栈起作用。

    此更新基于上游 2.3.9 版本，其中还包含许多针对数据损坏、内核错误和死锁的补丁。

    对于稳定发行版本 （trixie），已在版本 2.3.9-0+deb13u1 中修复此问题。

    建议您升级 zfs-linux 程序包。

    如需了解 zfs-linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/zfs-linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4751 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4751-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 8 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：指定版本： 1:15.0.2-0+deb11u1 CVE ID： CVE-2026-71193 CVE-2026-71194 Debian 缺陷：1144145

    在 OpenStack DNS-as-a-Service 组件 Designate 中发现两个安全漏洞，可导致租户操纵不同租户的区域，从而造成拒绝服务或 DNS 劫持。

    对于 Debian 12 bookworm，这些问题已在 .0.2-0+deb11u1 版本 1:15中修复。

    建议您升级 designate 程序包。

    有关 designate 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/designate

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4752 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4752-1https://www.debian.org/lts/security/Tobias Frost 2026 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nvidia-graphics-drivers 版本：535.309.01-0+deb11u1 CVE ID： CVE-2022-21813 CVE-2022-21814 CVE-2022-28181 CVE-2022-28183 CVE-2022-28184 CVE-2022-28185 CVE-2022-28191 CVE-2022-28192 CVE-2022-31607 CVE-2022-31608 CVE-2022-31615 CVE-2022-34670 CVE-2022-34674 CVE-2022-34675 CVE-2022-34677 CVE-2022-34679 CVE-2022-34680 CVE-2022-34682 CVE-2022-34684 CVE-2022-42254 CVE-2022-42255 CVE-2022-42256 CVE-2022-42257 CVE-2022-42258 CVE-2022-42259 CVE-2022-42260 CVE-2022-42261 CVE-2022-42262 CVE-2022-42263 CVE-2022-42264 CVE-2022-42265 CVE-2023-0180 CVE-2023-0183 CVE-2023-0184 CVE-2023-0185 CVE-2023-0187 CVE-2023-0188 CVE-2023-0189 CVE-2023-0190 CVE-2023-0191 CVE-2023-0194 CVE-2023-0195 CVE-2023-0198 CVE-2023-0199 CVE-2023-25515 CVE-2023-25516 CVE-2023-31022 CVE-2024-0074 CVE-2024-0075 CVE-2024-0078 CVE-2024-0090 CVE-2024-0092 CVE-2024-0126 CVE-2024-0131 CVE-2024-0147 CVE-2024-0149 CVE-2024-0150 CVE-2025-23244 CVE-2025-23279 CVE-2025-23280 CVE-2025-23282 CVE-2025-23286 CVE-2025-23300 CVE-2025-23330 CVE-2025-23332 CVE-2025-23345 CVE-2025-33219 Debian 缺陷：1004847 1011140 1012514 1012713 1012815 1013462 1014283 1016614 1016621 1020761 1021958 1022165 1025279 1025883 1027790 1028259 1028496 1030336 1030981 1031080 1031185 1032647 1033418 1033602 1033774 1037468 1038006 1039678 1041991 1042081 1050809 1050935 1053562 1055136 1055503 1056384 1056557 1057078 1058081 1059339 1059581 1059590 1061269 1061597 1062281 1062932 1063363 1063881 1063910 1064194 10649831072142 1072722 1072792 1073744 1074350 1077841 1078424 1078425 1078462 1078489 1081314 1082725 1084844 1085968 1089513 1089811 1092957 1093246 1093908 1094903 1095032 1104068 1109907 1118679

    Debian 11 （bullseye） 的 nvidia-graphics-drivers 的更新将 NVIDIA 驱动程序从版本 470.256.02 更新到 535.309.01. 此更新解决了影响 NVIDIA 驱动程序堆栈的大量安全漏洞。

    除了驱动程序更新，辅助程序包 nvidia-settings 和 nvidia-modprobe 也已更新到 535.309.01-0+deb11u1，因为更新后的驱动程序需要这些程序包。

    有关 nvidia-graphics-drivers 的详细安全状态和有关漏洞的详细信息，请参阅 https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    对于 Debian 11 bullseye，这些问题已在 535.309.01-0+deb11u1 版本中修复。

    我们建议您升级 nvidia-graphics-drivers 程序包。

    有关 nvidia-graphics-drivers 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4753 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4753-1https://www.debian.org/lts/security/Tobias Frost 2026 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nvidia-graphics-drivers 版本：535.309.01-0+deb12u1 CVE ID： CVE-2025-23280 CVE-2025-23282 CVE-2025-23300 CVE-2025-23330 CVE-2025-23332 CVE-2025-23345 CVE-2025-33219 Debian 缺陷：1118679

    Debian 12 （bookworm） 的 nvidia-graphics-drivers 更新将 NVIDIA 驱动程序从版本 535.261.03 更新到 535.309.01. 此更新解决了影响 NVIDIA 驱动程序堆栈的多种安全漏洞。

    除了驱动程序更新，辅助程序包 nvidia-settings 和 nvidia-modprobe 也已更新到 535.309.01-0+deb12u1，因为更新的驱动程序需要这些程序包。

    有关 nvidia-graphics-drivers 的详细安全状态和有关漏洞的详细信息，请参阅 https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    对于 Debian 12 bookworm，这些问题已在 535.309.01-0+deb12u1 版本中修复。

    我们建议您升级 nvidia-graphics-drivers 程序包。

    有关 nvidia-graphics-drivers 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    有关 Debian LTS 安全公告、如何将这些更新应用到您的系统以及常见问题的更多信息，请访问：
    https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 签名

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6460 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6460-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openjdk-25 CVE ID： CVE-2026-60589 CVE-2026-61308 CVE-2026-70906 CVE-2026-70907

    OpenJDK Java 运行时中发现多个漏洞，可能导致拒绝服务或信息泄露。

    对于稳定发行版本 （trixie），已在版本 25.0.4.1+1-1~deb13u1 中修复这些问题。

    我们建议您升级 openjdk-25 程序包。

    有关 openjdk-25 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-25

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的一个程序包受到 dsa-6459 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6459-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libnet-dns-perl CVE ID： CVE-2026-64193 CVE-2026-64194 Debian 缺陷：1142503

    在执行 DNS 查询的 Perl 模块 libnet-dns-perl 中发现两个漏洞，可导致拒绝服务或远程代码执行。

    对于稳定发行版本 (trixie)，已在版本 1.56-0+deb13u1 中修复这些问题。

    建议您升级 libnet-dns-perl 程序包。

    如需了解 libnet-dns-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libnet-dns-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6457 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6457-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openjdk-21 CVE ID： CVE-2026-60589 CVE-2026-61308 CVE-2026-70907

    OpenJDK Java 运行时中发现多个漏洞，可能导致拒绝服务或信息泄露。

    对于稳定发行版本 （trixie），已在版本 21.0.12.1+1-1~deb13u1 中修复这些问题。

    我们建议您升级 openjdk-21 程序包。

    有关 openjdk-21 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-21

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到公告 dsa-6456 中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6456-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：spip CVE ID：尚不可用

    在用于发布的网站引擎 SPIP 中发现一个漏洞，可导致未经身份验证的远程代码执行。

    对于稳定发行版本 （trixie），已在版本 4.4.21+dfsg-0+deb13u1 中修复此问题。

    我们建议您升级 spip 程序包。

    如需了解 spip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/spip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6458 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6458-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-bad1.0 CVE ID：CVE-2026-12891 CVE-2026-12892 CVE-2026-19387 CVE-2026-52720 CVE-2026-52722

    在 GStreamer 媒体框架的插件及其编码器和多路分解器中发现了多个安全漏洞，如果打开格式错误的媒体文件，可能会导致拒绝服务或任意代码执行。

    对于稳定发行版本 (trixie)，已在版本 1.26.2-3+deb13u3 中修复这些问题。

    我们建议您升级 gst-plugins-bad1.0 程序包。

    如需了解 gst-plugins-bad1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4750 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4750-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：140.14.0esr-1~deb11u1 140.14.0esr-1~deb12u1 CVE ID : CVE-2026-74934 CVE-2026-74935 CVE-2026-74936 CVE-2026-74939 CVE-2026-74940 CVE-2026-74941 CVE-2026-74942 CVE-2026-74943 CVE-2026-74944 CVE-2026-74945 CVE-2026-74946 CVE-2026-74948 CVE-2026-74949 CVE-2026-74953 CVE-2026-74957 CVE-2026-74959 CVE-2026-74960 CVE-2026-74962 CVE-2026-74963 CVE-2026-74964 CVE-2026-74965 CVE-2026-74967 CVE-2026-74969 CVE-2026-74971 CVE-2026-74972 CVE-2026-74973 CVE-2026-74974 CVE-2026-74976 CVE-2026-74983 CVE-2026-74987 CVE-2026-74990

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、权限提升、信息泄露或绕过同源策略。

    对于 Debian 11 bullseye，已在版本 140.14.0esr-1~deb11u1 中修复这些问题。

    对于 Debian 12 bookworm，已在 140.14.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6454 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6454-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：sabnzbdplus CVE ID：尚不可用

    已发现可以绕过 SABnzbd+ 二进制新闻阅读器/抓取器的 Web UI 的密码保护。

    对于稳定发行版本 （trixie），已在版本 4.5.0+dfsg-1+deb13u1 中修复此问题。

    我们建议您升级 sabnzbdplus 程序包。

    有关 sabnzbdplus 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sabnzbdplus

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4749 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4749-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：151.0.7922.169-1~deb12u1 CVE ID：CVE-2026-76033 CVE-2026-76034 CVE-2026-76035 CVE-2026-76036 CVE-2026-76037 CVE-2026-76038 CVE-2026-76039 CVE-2026-76040 CVE-2026-76041 CVE-2026-76042 CVE-2026-76043 CVE-2026-76044 CVE-2026-76045 CVE-2026-76046 CVE-2026-76047

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，已在 151.0.7922.169-1~deb12u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4747 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4747-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 8 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-httplib2 版本：0.18.1-3+deb11u1 CVE ID： CVE-2021-21240 CVE-2026-59939 Debian 缺陷：982738

    在完整的 Python HTTP 客户端库 python-httplib2 中发现两个漏洞：

    CVE-2021-21240

        以“www-authenticate”标头中的一长串“\xa0”字符进行响应的恶意服务器可能会造成访问所述服务器的 httplib2 客户端拒绝服务（解析标头时 CPU 烧毁）

    CVE-2026-59939

        使用 gzip 或 deflate 内容编码解码的 HTTP 响应正文的不受限制的解压缩可导致拒绝服务。

    对于 Debian 11 bullseye，这些问题已在 0.18.1-3+deb11u1 版本中修复。

    我们建议您升级 python-httplib2 程序包。

    若要了解更多 python-httplib2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-httplib2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6455 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6455-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 8 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-76033 CVE-2026-76034 CVE-2026-76035 CVE-2026-76036 CVE-2026-76037 CVE-2026-76038 CVE-2026-76039 CVE-2026-76040 CVE-2026-76041 CVE-2026-76042 CVE-2026-76043 CVE-2026-76044 CVE-2026-76045 CVE-2026-76046 CVE-2026-76047

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在版本 151.0.7922.169-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4748 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4748-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 8 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-httplib2 版本：0.20.4-3+deb12u1 CVE ID： CVE-2026-59939

    在完整的 Python HTTP 客户端库 python-httplib2 中发现一个缺陷。使用 gzip 或 deflate 内容编码解码的 HTTP 响应正文的不受限制的解压缩可导致拒绝服务。

    对于 Debian 12 bookworm，已在版本 0.20.4-3+deb12u1 中修复此问题。

    我们建议您升级 python-httplib2 程序包。

    若要了解更多 python-httplib2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-httplib2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6453 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6453-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libgit2 CVE ID：CVE-2026-5917 CVE-2026-53583 CVE-2026-53584 CVE-2026-53585 CVE-2026-53586 CVE-2026-53587 Debian 缺陷：1144465

    低级 Git 库 libgit2 中发现多个安全问题，可能会造成在远程 SSH 服务器上执行任意命令、凭据泄露、拒绝服务或在存储库的工作树之外创建目录。

    对于稳定发行版本 (trixie)，已在版本 1.9.0 +ds-2+deb13u1 中修复这些问题。

    我们建议您升级 libgit2 程序包。

    如需了解 libgit2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgit2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4746 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4746-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 8 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：swift 版本：2.30.1-0+deb12u2 CVE ID： CVE-2026-50221 CVE-2026-71190 Debian 缺陷：1140678 1142973

    分布式虚拟对象存储 Swift 中发现多个安全漏洞，可能会通过 SSRF 造成信息泄露，或拒绝服务。

    对于 Debian 12 bookworm，这些问题已在 2.30.1-0+deb12u2 版本中修复。

    建议您升级 swift 程序包。

    有关 swift 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/swift

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6452 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6452-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：指定 CVE ID： CVE-2026-71193 CVE-2026-71194

    在 OpenStack DNS-as-a-Service 组件 Designate 中发现两个安全漏洞，可导致租户操纵不同租户的区域，从而造成拒绝服务或 DNS 劫持。

    对于稳定发行版本 （trixie），已在版本 1:20.0.0-2+deb13u1 中修复这些问题。

    建议您升级 designate 程序包。

    有关 designate 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/designate

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6451 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6451-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2026-74934 CVE-2026-74935 CVE-2026-74936 CVE-2026-74939 CVE-2026-74940 CVE-2026-74941 CVE-2026-74942 CVE-2026-74943 CVE-2026-74944 CVE-2026-74945 CVE-2026-74946 CVE-2026-74948 CVE-2026-74949 CVE-2026-74953 CVE-2026-74957 CVE-2026-74959 CVE-2026-74960 CVE-2026-74962 CVE-2026-74963 CVE-2026-74964 CVE-2026-74965 CVE-2026-74967 CVE-2026-74969 CVE-2026-74971 CVE-2026-74972 CVE-2026-74973 CVE-2026-74974 CVE-2026-74976 CVE-2026-74983 CVE-2026-74987 CVE-2026-74990

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、权限提升、信息泄露或绕过同源策略。

    对于稳定发行版本 (trixie)，已在 140.14.0esr-1~deb13u1 版中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6447 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6447-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：librabbitmq CVE ID： CVE-2026-59986 CVE-2026-61547

    AMQP 客户端库 librabbitmq 中发现两个安全漏洞，可能会造成拒绝服务，或可能会造成执行任意代码。

    对于稳定发行版本 （trixie），已在版本 0.15.0-1+deb13u2 中修复这些问题。

    我们建议您升级 librabbitmq 程序包。

    如需了解 librabbitmq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/librabbitmq

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6449 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6449-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：swift CVE ID： CVE-2026-50221 CVE-2026-71191 CVE-2026-71192

    分布式虚拟对象存储 Swift 中发现多个安全漏洞，可能会造成通过 s3api 中间件中的 SSRF 或授权绕过造成信息泄露。

    对于稳定发行版本 （trixie），已在版本 2.35.1-0+deb13u3 中修复这些问题。

    建议您升级 swift 程序包。

    有关 swift 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/swift

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6448 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6448-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：spip CVE ID：尚不可用

    在用于发布的网站引擎 SPIP 中发现一个漏洞，可导致未经身份验证的远程代码执行。

    对于稳定发行版本 （trixie），已在版本 4.4.20+dfsg-0+deb13u1 中修复此问题。

    我们建议您升级 spip 程序包。

    如需了解 spip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/spip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6450 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6450-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：srt CVE ID： CVE-2026-55868 CVE-2026-55869

    延迟感知 UDP 流库 SRT 中发现两个安全漏洞，可能会造成拒绝服务或加密绕过。

    对于稳定发行版本 （trixie），已在版本 1.5.4-1+deb13u1 中修复这些问题。

    建议您升级 srt 程序包。

    有关 srt 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/srt

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6446 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6446-1https://www.debian.org/security/Aron Xu 2026 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：expat CVE ID： CVE-2026-72522 Debian 缺陷：1144064

    XML 解析 C 库 expat 的 UTF-16 解码支持中发现一个缺陷，其中低代理的处理方式与高代理相同。解析特别构建的 XML 输入可能会导致越界读取，以及由此产生的无限循环，进而导致拒绝服务。仅支持 16 位字符的版本受到影响，在 Debian 中，这是 libexpat1 程序包中随附的 libexpatw 库。

    此外，此更新还修正了之前的安全更新 （） 中引入的回归 （DSA-6404-1）：在 32 位架构上，大于 2 GiB 的文档会因内存不足错误而被错误地拒绝。

    对于稳定发行版本 （trixie），已在版本 2.8.3-1~deb13u1 中修复此问题。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4744 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4744-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 8 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：calibre 版本：+ 6.13.0repack-2+deb12u10 CVE ID： CVE-2026-53511

    已发现当电子书管理器 calibre 读取恶意 EPUB、OPF 或 PDF 文件的元数据时，可执行任意 Python 代码。

    的 CVE-2026-25636补丁引入了一个回归。此更新中也修复了此问题。

    对于 Debian 12 bookworm，此问题已在 +repack-2+deb12u10 版本 6.13.0中修复。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4745 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4745-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 8 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.12 版本：6.12.101-1~deb12u1 CVE ID： CVE-2025-40098 CVE-2026-45897 CVE-2026-45901 CVE-2026-53078 CVE-2026-53090 CVE-2026-64205 CVE-2026-64280 CVE-2026-64290 CVE-2026-64561 CVE-2026-64562 CVE-2026-64563 CVE-2026-64564 CVE-2026-64565 CVE-2026-64567 CVE-2026-64568 CVE-2026-64569 CVE-2026-64570 CVE-2026-64571 CVE-2026-64572 CVE-2026-64573 CVE-2026-64574 CVE-2026-64576 CVE-2026-64577 CVE-2026-64578 CVE-2026-64579 CVE-2026-64580 CVE-2026-64583 CVE-2026-64584 CVE-2026-68093 CVE-2026-68096 CVE-2026-68097 CVE-2026-68098 CVE-2026-68099 CVE-2026-68100 CVE-2026-68102 CVE-2026-68104 CVE-2026-68106 CVE-2026-68107 CVE-2026-68108 CVE-2026-68110 CVE-2026-68111 CVE-2026-68112 CVE-2026-68113 CVE-2026-68115 CVE-2026-68116 CVE-2026-68117 CVE-2026-68119 CVE-2026-68120 CVE-2026-68121 CVE-2026-68123 CVE-2026-68124 CVE-2026-68125 CVE-2026-68126 CVE-2026-68127 CVE-2026-68128 CVE-2026-68129 CVE-2026-68130 CVE-2026-68131 CVE-2026-68133 CVE-2026-68135 CVE-2026-68136 CVE-2026-68137 CVE-2026-68139 CVE-2026-68140 CVE-2026-68141 CVE-2026-68142 CVE-2026-68143 CVE-2026-68144 CVE-2026-68145 CVE-2026-68146 CVE-2026-68147 CVE-2026-68148 CVE-2026-68149 CVE-2026-68151 CVE-2026-68152 CVE-2026-68153 CVE-2026-68154 CVE-2026-68155 CVE-2026-68156 CVE-2026-68157 CVE-2026-68158 CVE-2026-68160 CVE-2026-68161 CVE-2026-68162 CVE-2026-68164 CVE-2026-68165 CVE-2026-68175 CVE-2026-68176 CVE-2026-68178 CVE-2026-68179 CVE-2026-68180 CVE-2026-68181 CVE-2026-68182 CVE-2026-68183 CVE-2026-68184 CVE-2026-68185 CVE-2026-68186 CVE-2026-68187 CVE-2026-68188 CVE-2026-68189 CVE-2026-68190 CVE-2026-68192 CVE-2026-68193 CVE-2026-68194 CVE-2026-68195 CVE-2026-68196 CVE-2026-68197 CVE-2026-68199 CVE-2026-68200 CVE-2026-68201 CVE-2026-68202 CVE-2026-68203 CVE-2026-68204 CVE-2026-68205 CVE-2026-68206 CVE-2026-68207 CVE-2026-68209 CVE-2026-68210 CVE-2026-68212 CVE-2026-68213 CVE-2026-68214 CVE-2026-68215 CVE-2026-68216 CVE-2026-68217 CVE-2026-68218 CVE-2026-68219 CVE-2026-68220 CVE-2026-68221 CVE-2026-68222 CVE-2026-68223 CVE-2026-68225 CVE-2026-68226 CVE-2026-68227 CVE-2026-68228 CVE-2026-68229 CVE-2026-68231 CVE-2026-68234 CVE-2026-68235 CVE-2026-68236 CVE-2026-68243 CVE-2026-68244 CVE-2026-68245 CVE-2026-68246 CVE-2026-68247 CVE-2026-68248 CVE-2026-68249 CVE-2026-68250 CVE-2026-68251 CVE-2026-68252 CVE-2026-68255 CVE-2026-68256 CVE-2026-68257 CVE-2026-68259 CVE-2026-68260 CVE-2026-68261 CVE-2026-68262 CVE-2026-68263 CVE-2026-68269 CVE-2026-68271 CVE-2026-68272 CVE-2026-68277 CVE-2026-68278 CVE-2026-68279 CVE-2026-68280 CVE-2026-68281 CVE-2026-68284 CVE-2026-68290 CVE-2026-68293 CVE-2026-68294 CVE-2026-68296 CVE-2026-68297 CVE-2026-68299 CVE-2026-68300 CVE-2026-68301 CVE-2026-68302 CVE-2026-68304 CVE-2026-68306 CVE-2026-68307 CVE-2026-68308 CVE-2026-68309 CVE-2026-68310 CVE-2026-68311 CVE-2026-68313 CVE-2026-68314 CVE-2026-68315 CVE-2026-68317 CVE-2026-68318 CVE-2026-68319 CVE-2026-68320 CVE-2026-68321 CVE-2026-68324 CVE-2026-68325 CVE-2026-68326 CVE-2026-68327 CVE-2026-68328 CVE-2026-68329 CVE-2026-68331 CVE-2026-68333 CVE-2026-68335 CVE-2026-68336 CVE-2026-68338 CVE-2026-68339 CVE-2026-68340 CVE-2026-68343 CVE-2026-68344 CVE-2026-68346 CVE-2026-68348 CVE-2026-68349 CVE-2026-68350 CVE-2026-68351 CVE-2026-68352 CVE-2026-68353 CVE-2026-68354 CVE-2026-68355 CVE-2026-68357 CVE-2026-68358 CVE-2026-68359 CVE-2026-68360 CVE-2026-68361 CVE-2026-68362 CVE-2026-68363 CVE-2026-68365 CVE-2026-68366 CVE-2026-68368 CVE-2026-68369 CVE-2026-68370 CVE-2026-68371 CVE-2026-68372 CVE-2026-68373 CVE-2026-68374 CVE-2026-68376 CVE-2026-68377 CVE-2026-68381 CVE-2026-68385 CVE-2026-68386 CVE-2026-68388 CVE-2026-68389 CVE-2026-68391 CVE-2026-68392 CVE-2026-68394 CVE-2026-68395 CVE-2026-68396 CVE-2026-68397 CVE-2026-68398 CVE-2026-68402 CVE-2026-68403 CVE-2026-68405 CVE-2026-68406 CVE-2026-68407 CVE-2026-68408 CVE-2026-68410 CVE-2026-68411 CVE-2026-68413 CVE-2026-68414 CVE-2026-68416 CVE-2026-68417 CVE-2026-68419 CVE-2026-68422 CVE-2026-68425 CVE-2026-68427 CVE-2026-68428 CVE-2026-68429 CVE-2026-68430 CVE-2026-68432 CVE-2026-68433 CVE-2026-68434 CVE-2026-68437 CVE-2026-68439 CVE-2026-68442 CVE-2026-68443 CVE-2026-68444 CVE-2026-68445 CVE-2026-68446 CVE-2026-68449 CVE-2026-68450 CVE-2026-72015 CVE-2026-72017 CVE-2026-72023 CVE-2026-72030 CVE-2026-72032 CVE-2026-72040 CVE-2026-72045 CVE-2026-72046 CVE-2026-72051 CVE-2026-72062 CVE-2026-72065 CVE-2026-72069 CVE-2026-72070 CVE-2026-72101 CVE-2026-72103 CVE-2026-72113 CVE-2026-72114 CVE-2026-72115 CVE-2026-72116 CVE-2026-72117 CVE-2026-72118 CVE-2026-72119 CVE-2026-72121 CVE-2026-72124 CVE-2026-72125 CVE-2026-72130 CVE-2026-72137 CVE-2026-72142 CVE-2026-72146 CVE-2026-72147 CVE-2026-72168 CVE-2026-72175 CVE-2026-72183 CVE-2026-72213 CVE-2026-72244 CVE-2026-72253 CVE-2026-72254 CVE-2026-72260 CVE-2026-72299 CVE-2026-72305 CVE-2026-72372 CVE-2026-74436 Debian 缺陷：1143721

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。此更新还包括来自稳定更新 6.12.101的更多缺陷补丁。

    对于 Debian 12 bookworm，这些问题已在 6.12.101-1~deb12u1 版本中修复。

    我们建议您升级 linux-6.12 程序包。

    有关 linux-6.12 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6445 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6445-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ironic CVE ID： CVE-2026-43003 CVE-2026-44918 CVE-2026-54421 CCE-2026-54423

    在用于管理和配置裸机服务器的 OpenStack 组件 Ironic 中发现多个安全漏洞，通过格式错误图像可能会造成绕过管理访问/API 限制、信息泄露或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1:29.0.5-0+deb13u3 中修复这些问题。

    建议您升级 ironic 程序包。

    有关 ironic 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ironic

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4743 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4743-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 8 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ironic 版本： 1:21.4.4-0+deb12u2 CVE ID： CVE-2026-43003 CVE-2026-54421 Debian 缺陷：1140012 1140187 1144214

    在适用于 OpenStack 的 OpenStack 裸机管理程序 API Ironic 中发现多个漏洞。

    CVE-2026-54421

        敏感属性在 POST 和 PATCH HTTP 响应中返回未编辑。

    CVE-2026-43003

        通过租户控制的二进制文件的 chroot 执行而进行命令注入。

    OSSN-0106

        API ramdisk 端点需要网络级访问控制。


    对于 Debian 12 bookworm，这些问题已在 .4.4-0+deb12u2 版本 1:21中修复。

    建议您升级 ironic 程序包。

    有关 ironic 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ironic

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6444 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6444-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：neutron CVE ID： CVE-2026-55707

    在 OpenStack 虚拟网络服务 Neutron 中发现两个漏洞，可导致对 API 权限验证不正确。

    对于稳定发行版本 （trixie），已在版本 2:26.0.3-0+deb13u3 中修复此问题。

    建议您升级 neutron 程序包。

    有关 neutron 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/neutron

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4741 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4741-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 8 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：unzip 版本：6.0-26+deb11u2 6.0-28+deb12u1 CVE ID：尚不可用 Debian 缺陷：1142904 1142905 1142906

    Akhil Koul 在 Info-ZIP 解压缩程序中发现一个漏洞，如果处理特制的文件，该漏洞可导致任意代码执行。

    对于 Debian 11 bullseye，已在版本 6.0-26+deb11u2 中修复此问题。

    对于 Debian 12 bookworm，已在版本 6.0-28+deb12u1 中修复此问题。

    此外，这两个上传都包含修补程序，修复了 unzip 中堆栈和堆越界访问造成的两个崩溃。

    建议您升级 unzip 程序包。

    有关 unzip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unzip

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4742 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4742-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 8 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apr-util 版本：1.6.1-5+deb11u2 1.6.3-1+deb12u1 CVE ID： CVE-2025-49506 CVE-2026-32327 CVE-2026-34191 CVE-2026-34501 CVE-2026-34502 Debian 缺陷：1143837


    在 Apache Portable Runtime 实用工具库 apr-util 中发现数个漏洞，可导致拒绝服务或可能执行任意代码。

    对于 Debian 11 bullseye，这些问题已在 1.6.1-5+deb11u2 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 1.6.3-1+deb12u1 版本中修复。

    建议您升级 apr-util 程序包。

    有关 apr-util 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apr-util

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4740 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4740-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 8 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：postgresql-15 版本：15.19-0+deb12u1 CVE ID：CVE-2025-8714 CVE-2026-6464 CVE-2026-6469 CVE-2026-6470 CVE-2026-6471 CVE-2026-6473 CVE-2026-14662 CVE-2026-14663 CVE-2026-14664 CVE-2026-14666 CVE-2026-14668 CVE-2026-14669 CVE-2026-14670 CVE-2026-14671 CVE-2026-14673 CVE-2026-14677 CVE-2026-14678 CVE-2026-14679 CVE-2026-14680 CVE-2026-15741 CVE-2026-15742 CVE-2026-16239 CVE-2026-16241 CVE-2026-18024 CVE-2026-18408 CVE-2026-19385

    在 PostgreSQL 中发现了多个安全问题，这些问题可能导致执行任意代码、身份验证错误、信息泄露或特权提升。

    如果使用某些扩展，上 CVE-2026-6471 游补丁需要对配置进行更多更改。这会影响 Debian 中包含的 postgresql-15-wal2json 和 postgresql-15-decoderbufs 扩展。引用变更日志：

    |将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库 | | 将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库用于逻辑解码，允许各种漏洞利用。要允许在不中断有效的设置的情况下将其锁定 | 之前，引入允许的输出插件的白名单。
    | | 默认情况下，仅作为 PostgreSQL（“pgoutput”和“test_decoding”）一部分运输的输出插件包含在“output_plugin_libraries”中。依赖于其他输出插件必须在更新服务器后添加它们，例如 | | output_plugin_libraries = 'pgoutput, test_decoding, my_trusted_decoder'

    对于 Debian 12 bookworm，已在 15.19-0+deb12u1 版本中修复这些问题。

    建议您升级 postgresql-15 程序包。

    如需了解 postgresql-15 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6442 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6442-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：util-linux CVE ID： CVE-2026-13595 CVE-2026-27456 CVE-2026-53612 CVE-2026-53613 CVE-2026-53614 Debian 缺陷：1140194 1140195 1140196

    在 util-linux 中发现多个漏洞，可导致权限升级。

    对于稳定发行版本 （trixie），已在版本 2.41.5-0+deb13u1 中修复这些问题。

    建议您升级 util-linux 程序包。

    有关 util-linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/util-linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6439 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6439-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：zip CVE ID：尚不可用 Debian 缺陷：1143866

    Harry Sintonen 发现，如果处理特别构建的文件名，Info-ZIP zip 程序容易出现命令注入漏洞。

    对于稳定发行版本 （trixie），已在版本 3.0-15+deb13u1 中修复此问题。

    建议您升级 zip 程序包。

    有关 zip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/zip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6441 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6441-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python-httplib2 CVE ID： CVE-2026-59939

    在完整的 Python HTTP 客户端库 python-httplib2 中发现一个缺陷。使用 gzip 或 deflate 内容编码解码的 HTTP 响应正文的不受限制的解压缩可导致拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.22.0-1+deb13u1 中修复此问题。

    我们建议您升级 python-httplib2 程序包。

    若要了解更多 python-httplib2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-httplib2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6440 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6440-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：unzip CVE ID：尚不可用 Debian 缺陷：1142906

    Akhil Koul 在 Info-ZIP 解压缩程序中发现一个漏洞，如果处理特制的文件，该漏洞可导致任意代码执行。

    对于稳定发行版本 （trixie），已在版本 6.0-29+deb13u1 中修复此问题。

    建议您升级 unzip 程序包。

    有关 unzip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unzip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4739 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4739-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：151.0.7922.137-1~deb12u1 CVE ID：CVE-2026-19556 CVE-2026-19557 CVE-2026-19558 CVE-2026-19559 CVE-2026-19560

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，已在 151.0.7922.137-1~deb12u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6438 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6438-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-17 CVE ID：CVE-2026-6464 CVE-2026-6469 CVE-2026-6470 CVE-2026-6471 CVE-2026-6473 CVE-2026-14662 CVE-2026-14663 CVE-2026-14664 CVE-2026-14666 CVE-2026-14668 CVE-2026-14669 CVE-2026-14670 CVE-2026-14671 CVE-2026-14672 CVE-2026-14673 CVE-2026-14677 CVE-2026-14678 CVE-2026-14679 CVE-2026-14680 CVE-2026-14681 CVE-2026-15741 CVE-2026-15742 CVE-2026-16239 CVE-2026-16241 CVE-2026-18024 CVE-2026-18408 CVE-2026-19385

    在 PostgreSQL 中发现了多个安全问题，这些问题可能导致执行任意代码、身份验证错误、信息泄露或特权提升。

    如果使用某些扩展，上 CVE-2026-6471 游补丁需要对配置进行更多更改。这会影响 Debian 中包含的 postgresql-17-wal2json、postgresql-17-squeeze、postgresql-17-pg-rewrite 和 postgresql-17-decoderbufs 扩展。
    引用变更日志：

    |将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库 | | 将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库用于逻辑解码，允许各种漏洞利用。要允许在不中断有效的设置的情况下将其锁定 | 之前，引入允许的输出插件的白名单。
    | | 默认情况下，仅作为 PostgreSQL（“pgoutput”和“test_decoding”）一部分运输的输出插件包含在“output_plugin_libraries”中。依赖于其他输出插件必须在更新服务器后添加它们，例如 | | output_plugin_libraries = 'pgoutput, test_decoding, my_trusted_decoder'

    对于稳定发行版本 (trixie)，已在版本 17.11-0+deb13u1 中修复这些问题。

    建议您升级 postgresql-17 程序包。

    如需了解 postgresql-17 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-17

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6437 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6437-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：apr-util CVE ID： CVE-2025-49506 CVE-2026-32327 CVE-2026-34501 CVE-2026-34502 Debian 缺陷：1143837

    在 Apache Portable Runtime 实用工具库 apr-util 中发现数个漏洞，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.6.3-3+deb13u1 中修复这些问题。

    建议您升级 apr-util 程序包。

    有关 apr-util 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apr-util

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6436 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6436-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 8 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-19556 CVE-2026-19557 CVE-2026-19558 CVE-2026-19559 CVE-2026-19560

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在 151.0.7922.137-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6433 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6433-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xdg-dbus-proxy CVE ID：尚不可用

    已发现未正确验证 xdg-dbus-proxy（适用于 D-Bus 连接的筛选代理）中的广播策略规则，这使得恶意 Flatpak 应用程序能够监控 D-Bus 会话总线上的信号。

    对于稳定发行版本 （trixie），已在版本 0.1.6-1+deb13u2 中修复此问题。

    建议您升级 xdg-dbus-proxy 程序包。

    有关 xdg-dbus-proxy 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4738 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4738-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xorg-server 版本： 2:1.20.11-1+deb11u18 CVE ID： CVE-2022-49737 CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 缺陷：1081338 1138680

    在 Xorg X 服务器中发现数个漏洞，如果 X 服务器以特权运行，则可能导致权限升级。

    CVE-2022-49737

        在 X.Org 的 X 服务器 20.11 中 21.1.16，当客户端应用程序使用 easystroke 进行鼠标手势时，主线程会修改输入线程使用的各种数据结构而不获取锁定，也称为争用条件。特别是，dix/devices.c 中的 AttachDevice 未取得输入锁定。

    CVE-2026-33999

        在 X.Org X 服务器中发现一个缺陷。此整数下溢漏洞（尤其是在 XKB 兼容性映射处理中）允许具有本地或远程 X11 服务器访问权限的攻击者触发缓冲区读取溢出。这可导致违反内存安全，并可能导致拒绝服务 （DoS） 或其他严重影响。

    CVE-2026-34000

        在 X.Org X 服务器中发现一个缺陷。XKB 几何处理中的此越界读取漏洞（尤其是在“CheckSetGeom（）”和“XkbAddGeomKeyAlias”函数中，允许攻击者读取未初始化或越界内存。与服务器（ X11 无论是以本地还是远程方式）建立连接的攻击者可在不与用户交互的情况下利用此漏洞。这可导致内存内容泄露，或通过使服务器崩溃来造成拒绝服务。来源

    CVE-2026-34001

        在 X.Org X 服务器中发现一个缺陷。此释放后使用漏洞发生在 XSYNC 隔离触发逻辑中，尤其是在 miSyncTriggerFence（） 函数中。能够访问服务器的 X11 攻击者可在不与用户交互的情况下利用此漏洞，导致服务器崩溃并可能造成内存损坏。这可能导致拒绝服务或进一步破坏系统。

    CVE-2026-34002

        在 X.Org X 服务器中发现一个缺陷。此漏洞为越界读取，影响 XKB（X 键盘扩展）修饰符映射处理。能够访问服务器的 X11 攻击者可通过发送畸形请求来利用此漏洞，从而导致服务器读取超出其预期的内存边界。这可能导致敏感信息泄露或造成服务器崩溃，从而导致拒绝服务。

    CVE-2026-34003

        在 X.Org X 服务器的 XKB 密钥类型请求验证中发现一个缺陷。本地攻击者可向 X 服务器发送特别构建的请求，从而导致越界内存访问漏洞。这可导致敏感信息泄露或造成服务器崩溃，从而导致拒绝服务 （DoS）。在某些配置中，可能会产生更大的影响。

    CVE-2026-50256

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。X 服务器和 libXfont2 库的最大字体名称长度之间不匹配，可在字体别名解析期间造成堆栈缓冲区溢出。服务器分配一个 256 字节的堆栈缓冲区，但 libXfont2 的别名目标名称长度为 1024 字节。257 到 1023 字节之间的字体别名造成 X 服务器在未经更多检查的情况下将该名称复制到过小的堆栈缓冲区。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50257

        在 X.Org X 服务器和 miSyncDestroyFence（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个屏蔽触发器的客户端可触发释放后使用函数指针调用。攻击者会连接到 X 服务器以设置隔离并等待该隔离，然后另一个 X 连接会破坏该隔离，从而导致释放后使用。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50258

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。X 服务器具有多种大小为 XkbMaxShiftLevel * XkbNumKbdGroups 的堆栈缓冲区，但 CheckKeyTypes（） 不会验证或限制 XkbMaxShiftLevel 的非规范密钥类型。客户端可将密钥类型更改为过多的位移级别并触发堆栈溢出。原因在于 . 的修复 CVE-2025-26597不完整。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50259

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。_XkbSetMapChecks（） 声明按密钥类型索引的固定大小堆栈缓冲区 mapWidths[256]。帮助程序函数 CheckKeyTypes（） 以客户端控制的偏移写入此缓冲区，从而允许堆栈缓冲区溢出。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50260

        在 X.Org X 服务器和 FreeCounter（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个 SyncCounters 并等待这些触发器的客户端，可在通过第二个客户端连接破坏这些计数器时触发释放后使用。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50261

        在 X.Org X 服务器和 SyncChangeCounter（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个 SyncCounters 的客户端在更改这些计数器的同时通过第二个客户端连接破坏这些计数器时可触发释放后使用。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50262

        在 __glXDisp_ChangeDrawableAttributes（） 的 X.Org X 服务器和 Xwayland 中发现越界读取缺陷。错误的大小验证检查可读取受客户端控制的字节数，从而超过请求缓冲区，从而导致信息泄露。写入路径也存在，但需要字节交换客户端，而这在默认情况下处于禁用状态。

    CVE-2026-50263

        在 X.Org X 服务器和 CreateSaverWindow（） 的 Xwayland 中发现一个释放后使用缺陷。客户端可在更改窗口属性和强制执行屏幕保护后后触发释放后使用读取，从而导致信息泄露。

    CVE-2026-50264

        在 X.Org X 服务器和 Xwayland 的 DRIGetBuffers/DRIGetBuffersWithFormat 中发现越界写入缺陷。请求多种 DRI2BufferBackLeft 附件和一个 DRI2BufferFrontLeft 的客户端可触发越界堆写入。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    对于 Debian 12 bullseye，这些问题已在 .20.11-1+deb11u18 版本 2:1中修复。

    建议您升级 xorg-server 程序包。

    如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xorg-server

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4737 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4737-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xorg-server 版本： 2:21.1.7-3+deb12u13 CVE ID： CVE-2022-49737 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 缺陷：1081338 1138680

    在 Xorg X 服务器中发现数个漏洞，如果 X 服务器以特权运行，则可能导致权限升级。

    CVE-2022-49737

        在 X.Org 的 X 服务器 20.11 中 21.1.16，当客户端应用程序使用 easystroke 进行鼠标手势时，主线程会修改输入线程使用的各种数据结构而不获取锁定，也称为争用条件。特别是，dix/devices.c 中的 AttachDevice 未取得输入锁定。

    CVE-2026-50256

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。X 服务器和 libXfont2 库的最大字体名称长度之间不匹配，可在字体别名解析期间造成堆栈缓冲区溢出。服务器分配一个 256 字节的堆栈缓冲区，但 libXfont2 的别名目标名称长度为 1024 字节。257 到 1023 字节之间的字体别名造成 X 服务器在未经更多检查的情况下将该名称复制到过小的堆栈缓冲区。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50257

        在 X.Org X 服务器和 miSyncDestroyFence（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个屏蔽触发器的客户端可触发释放后使用函数指针调用。攻击者会连接到 X 服务器以设置隔离并等待该隔离，然后另一个 X 连接会破坏该隔离，从而导致释放后使用。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50258

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。X 服务器具有多种大小为 XkbMaxShiftLevel * XkbNumKbdGroups 的堆栈缓冲区，但 CheckKeyTypes（） 不会验证或限制 XkbMaxShiftLevel 的非规范密钥类型。客户端可将密钥类型更改为过多的位移级别并触发堆栈溢出。原因在于 . 的修复 CVE-2025-26597不完整。
        如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50259

        在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。_XkbSetMapChecks（） 声明按密钥类型索引的固定大小堆栈缓冲区 mapWidths[256]。帮助程序函数 CheckKeyTypes（） 以客户端控制的偏移写入此缓冲区，从而允许堆栈缓冲区溢出。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50260

        在 X.Org X 服务器和 FreeCounter（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个 SyncCounters 并等待这些触发器的客户端，可在通过第二个客户端连接破坏这些计数器时触发释放后使用。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50261

        在 X.Org X 服务器和 SyncChangeCounter（） 的 Xwayland 中发现一个释放后使用缺陷。设置了多个 SyncCounters 的客户端在更改这些计数器的同时通过第二个客户端连接破坏这些计数器时可触发释放后使用。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    CVE-2026-50262

        在 __glXDisp_ChangeDrawableAttributes（） 的 X.Org X 服务器和 Xwayland 中发现越界读取缺陷。错误的大小验证检查可读取受客户端控制的字节数，从而超过请求缓冲区，从而导致信息泄露。写入路径也存在，但需要字节交换客户端，而这在默认情况下处于禁用状态。

    CVE-2026-50263

        在 X.Org X 服务器和 CreateSaverWindow（） 的 Xwayland 中发现一个释放后使用缺陷。客户端可在更改窗口属性和强制执行屏幕保护后后触发释放后使用读取，从而导致信息泄露。

    CVE-2026-50264

        在 X.Org X 服务器和 Xwayland 的 DRIGetBuffers/DRIGetBuffersWithFormat 中发现越界写入缺陷。请求多种 DRI2BufferBackLeft 附件和一个 DRI2BufferFrontLeft 的客户端可触发越界堆写入。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。

    对于 Debian 12 bookworm，这些问题已在 .1.7-3+deb12u13 版本 2:21中修复。

    建议您升级 xorg-server 程序包。

    如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xorg-server

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4735 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4735-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 8 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：neutron 版本： 2:21.0.0-7+deb12u1 CVE ID： CVE-2026-55707 Debian 缺陷：1142937 1143170

    在 OpenStack 虚拟网络服务 Neutron 中发现多个漏洞。这些漏洞由 roiai.ca 的 Tim Shephard 报告。

    CVE-2026-55707

        项目成员可将另一个项目共享网络中的子网载入自己的子网池，改变受害者的持久子网状态并更改受害者路由器的 L3 路由、NAT 和地址范围行为。只有共享或 RBAC 共享网络以及启用了子网池载入扩展的部署才会受到影响。

    尚未分配

        项目成员可以通过在 API 中使用的 URL 中替换自己的父资源 ID 来读取或修改其他项目的子资源。对于连接跟踪帮助程序，也可以进行删除。此攻击要求知晓受害者的子资源 UUID，即无法通过 API 枚举的随机 UUIDv4。

    对于 Debian 12 bookworm，已在版本 2:21.0.0-7+deb12u1 中修复此问题。

    建议您升级 neutron 程序包。

    有关 neutron 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/neutron

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6432 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6432-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：flatpak CVE ID：尚不可用

    桌面应用程序的应用程序部署框架 Flatpak 中发现多个安全漏洞，可能会造成本地权限提升、沙盒逃逸或信息泄露。

    对于稳定发行版本 （trixie），已在版本 1.16.6-1~deb13u2 中修复此问题。

    我们建议您升级 flatpak 程序包。

    如需了解 flatpak 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/flatpak

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4736 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4736-1 Lamb 2026 https://www.debian.org/lts/security/Chris 年 8 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-django 版本： 2:2.2.28-1~deb11u13 3:3.2.25-0+deb12u4 CVE ID： CVE-2026-15337 CVE-2026-15920

    在基于 Python 的 web 开发框架 Django 中发现两个问题。

    CVE-2026-15337

        避免 django.utils.translation 模块中 check_for_language（） 方法中的潜在拒绝服务漏洞。

        检查许多不同的极长语言代码时，此方法可能遭受拒绝服务 （DoS） 攻击。为缓解此漏洞，现在会在缓存查找之前拒绝长度超过 500 个字符的语言代码。

    CVE-2026-15920

        防止通过 Django 管理员中虚假的 URLField 值发动的潜在跨站脚本 （XSS） 攻击。

        管理员在“变更列表”视图和只读字段中将 URLField 值呈现为可点击链接。此链接迄今为止生成时未验证安全 URL 的值，因此使用潜在危险方案的存储值显示为链接。通过display_for_field显示的 URLField 值现在会在呈现链接之前使用 URLValidator 类进行验证，并且在验证失败时以纯文本形式显示。

    对于 Debian 11 bullseye，这些问题已在 .2.28-1~deb11u13 版本 2:2中修复。

    对于 Debian 12 bookworm，这些问题已在 .2.25-0+deb12u4 版本 3:3中修复。

    我们建议您升级 python-django 程序包。

    如需了解 python-django 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-django

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6434 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6434-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：lemonldap-ng CVE ID： CVE-2026-12804 CVE-2026-19349

    Lemonldap：：NG web SSO 系统中发现，当使用 GitHub/LinkedIn 身份验证后端时，未充分强制执行访问。

    对于稳定发行版本 （trixie），已在版本 2.21.2+ds-1+deb13u3 中修复这些问题。

    我们建议您升级 lemonldap-ng 程序包。

    如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6435 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6435-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：spip CVE ID： CVE-2026-66738

    在用于发布的网站引擎 SPIP 中发现多个漏洞，可能会造成远程代码执行、SQL 注入和服务器端请求伪造。

    对于稳定发行版本 (trixie)，已在版本 4.4.19+dfsg-0+deb13u1 中修复这些问题。

    我们建议您升级 spip 程序包。

    如需了解 spip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/spip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6431 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6431-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openjdk-25 CVE ID： CVE-2026-41254 CVE-2026-46917 CVE-2026-46968 CVE-2026-47010 CVE-2026-47021 CVE-2026-47027 CVE-2026-47059 CVE-2026-47063 CVE-2026-60147

    OpenJDK Java 运行时中发现多个漏洞，可能会造成错误验证证书或签名的 Jar 文件、拒绝服务或信息泄露。

    对于稳定发行版本 （trixie），已在版本 25.0.4+7-1~deb13u1 中修复这些问题。

    我们建议您升级 openjdk-25 程序包。

    有关 openjdk-25 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-25

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4731 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4731-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libgd2 版本：2.3.0-2+deb11u2 2.3.3-9+deb12u1 CVE ID： CVE-2026-9672 Debian 缺陷：1143152

    在程序化图形创建和操作库 libgd2 中发现一个漏洞，如果处理格式错误的 GIF 文件，可导致拒绝服务或可能执行任意代码。

    对于 Debian 11 bullseye，已在版本 2.3.0-2+deb11u2 中修复此问题。

    对于 Debian 12 bookworm，此问题已在 2.3.3-9+deb12u1 版本中修复。

    我们建议您升级 libgd2 程序包。

    有关 libgd2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgd2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
339127	Debian DSA-6462：libnvpair3linux - 安全更新	high
339048	Debian DLA-4751：designate - 安全更新	critical
339047	Debian DLA-4752：firmware-nvidia-gsp - 安全更新	critical
339046	Debian DLA-4753：firmware-nvidia-gsp - 安全更新	high
339041	Debian dsa-6460：openjdk-25-dbg - 安全更新	medium
338856	Debian DSA-6459：libnet-dns-perl - 安全更新	critical
338787	Debian dsa-6457：openjdk-21-dbg - 安全更新	medium
338786	Debian DSA-6456：spip - 安全更新	high
338785	Debian dsa-6458：gir1.2-gst-plugins-bad-1.0 - 安全更新	high
338774	Debian dla-4750：firefox-esr - 安全更新	critical
338431	Debian dsa-6454：sabnzbdplus - 安全更新	high
338430	Debian dla-4749 : chromium - 安全更新	critical
338429	Debian DLA-4747：python3-httplib2 - 安全更新	high
338428	Debian dsa-6455 ：chromium - 安全更新	critical
338427	Debian DLA-4748：python3-httplib2 - 安全更新	high
338355	Debian dla-6453：libgit2-1.9 - 安全更新	critical
338209	Debian DLA-4746：python3-swift - 安全更新	high
338177	Debian DSA-6452：designate - 安全更新	critical
338126	Debian dsa-6451：firefox-esr - 安全更新	critical
337868	Debian dsa-6447：amqp-tools - 安全更新	critical
337867	Debian DSA-6449：python3-swift - 安全更新	medium
337866	Debian DSA-6448：spip - 安全更新	high
337865	Debian dsa-6450：libsrt-doc - 安全更新	critical
337123	Debian DSA-6446：expat - 安全更新	medium
337080	Debian DLA-4744：calibre - 安全更新	high
337079	Debian dla-4745：ata-modules-6.12.100+deb12-armmp-di - 安全更新	medium
336013	Debian DSA-6445：ironic-api - 安全更新	high
335931	Debian DLA-4743：ironic-api - 安全更新	high
335915	Debian DSA-6444：neutron-api - 安全更新	high
335908	Debian DLA-4741：unzip - 安全更新	high
335907	Debian DLA-4742：libaprutil1 - 安全更新	critical
335430	Debian dla-4740：libecpg-compat3 - 安全更新	high
335429	Debian DSA-6442：bsdextrautils - 安全更新	medium
335346	Debian DSA-6439：zip - 安全更新	high
335345	Debian dsa-6441：python3-httplib2 - 安全更新	high
335344	Debian DSA-6440：unzip - 安全更新	high
335239	Debian dla-4739：chromium - 安全更新	high
335238	Debian dsa-6438：libecpg-compat3 - 安全更新	high
335213	Debian dsa-6437：libaprutil1-dbd-mysql - 安全更新	critical
335180	Debian dsa-6436：chromium - 安全更新	high
335007	Debian dsa-6433：xdg-dbus-proxy - 安全更新	high
335006	Debian DLA-4738：xdmx - 安全更新	critical
335005	Debian DLA-4737：xnest - 安全更新	high
334973	Debian DLA-4735：neutron-api - 安全更新	high
334972	Debian DSA-6432：flatpak - 安全更新	high
334971	Debian DLA-4736：python-django-doc - 安全更新	medium
334970	Debian DSA-6434：lemonldap-ng - 安全更新	medium
334969	Debian DSA-6435：spip - 安全更新	high
334647	Debian dsa-6431：openjdk-25-dbg - 安全更新	high
334646	Debian DLA-4731：libgd-dev - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

critical

high

medium

critical

medium

high

high

critical

high

critical

high

critical

high

critical

high

critical

critical

critical

medium

high

critical

medium

high

medium

high

high

high

high

critical

high

medium

high

high

high

high

high

critical

high

high

critical

high

high

high

medium

medium

high

high

medium