远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4823 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4823-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 10 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：roundcube 版本：+ 1.6.5dfsg-1+deb12u12 CVE ID：尚不可用 Debian 缺陷：1146838

    在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 Roundcube 中发现多个漏洞，可导致跨站脚本、服务器端请求伪造、信息泄露、电子邮件标头注入或权限升级。

        Zach Hanley 发现，CSS 审查器容易通过未编码的 & 发射导致声明走私，这可能导致远程图像阻塞绕过或 XSS。

        CSS 审查器容易通过正文“background”属性遭受属性注入，这可能导致绕过远程图像阻断或 XSS。

        sendmail 逻辑容易通过主题字段中的裸 CR、收件人显示名称中的 C-escape '\r' 和/或身份的组织字段遭受电子邮件标头注入。

        附件 URL 容易受到 TNEF MIME 标签注入影响，进而可能导致存储型零点击 XSS。

        Joshua Rogers 发现 HTML 编辑器中的 text/enriched 部分内容容易受到 XSS 影响。

        Joshua Rogers 发现联系人群组成员身份操作添加/删除容易受到跨用户访问的影响。

        、 和 CVE-2026-48843CVE-2026-62643CVE-2026-75006 的 CVE-2026-35540CSS 审查修复不充分，从而允许文本/html 电子邮件中的恶意嵌入样式表导致 SSRF 或信息泄露。

        Wahab Khadir 发现 HTML/CSS 审查不充分可通过 FuncIRI 属性中的 CSS 转义导致远程图像阻断绕过或 XSS。

        HTML/CSS 审查不充分可通过 SVG SMIL src 动画导致远程图像拦截绕过或 XSS。

    对于 Debian 12 bookworm，已在版本 1.6.5+dfsg-1+deb12u12 中修复此问题。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6543 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6543-1https://www.debian.org/security/Moritz Muehlenhoff 于 2026 年 10 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID： CVE-2026-63266 CVE-2026-63267 CVE-2026-63268 CVE-2026-63269 CVE-2026-63270 CVE-2026-63277

    在 LibreOffice 中发现多个安全漏洞，如果打开格式错误的文档文件，可导致拒绝服务、信息泄露或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 4:25.2.3-2+deb13u8 中修复这些问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4821 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4821-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 10 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package：perl Version：5.36.0-7+deb12u4 CVE ID： CVE-2025-15649 CVE-2026-7010 CVE-2026-7017 CVE-2026-8376 CVE-2026-12087 CVE-2026-13221 CVE-2026-19487 CVE-2026-42496 CVE-2026-42497 CVE-2026-48959 CVE-2026-48962 CVE-2026-57432 CVE-2026-57433 Debian Bug：1137345 1138854 1138856 1138858 1138859 1138860 1138863 1138905 1138906 1140152 1141639 1142037 1144668

    在 Perl 编程语言中发现多种漏洞。

    CVE-2025-15649

        IO：：Uncompress：：Unzip 中的标头解析

        Perl 2.215 之前的 IO：：Uncompress：：Unzip 版本在解析 DOS 日期畸形的 zip 标头时传播未捕获异常。
        _dosToUnixTime（） 解码 local-file-header last-modification date 字段，并在无 eval guard 的情况下调用 Time：：Local：：timelocal（）。日期字段解码为超出范围的月、日或小时的标头会导致 timelocal（） 终止。异常传播到 IO：：Uncompress：：Unzip->new（$file），其中调用者预期 undef plus $UnzipError。

    CVE-2026-7010

        HTTP：：Tiny 中的 CRLF 验证

        Perl 0.093 之前的 HTTP：：Tiny 版本不会验证 HTTP 请求行中的 CRLF 或控制字段标头值。未经验证的输入为请求行中的方法和 URI、成为“Host：”标头的 URL 主机以及 HTTP/ 1.1 控制数据字段值。
        控制这些输入之一（例如，用户提供的传递到 webhook 或 URL 提取端点的 URL）的攻击者就可以注入额外的标题并让请求绕过上游服务器。

    CVE-2026-7017

        HTTP::Tiny 凭证转发在重定向上

        Perl 0.095 之前的 HTTP：：Tiny 版本会让将凭据标头转发至跨源重定向目标。当服务器返回 3xx 重定向时，“_maybe_redirect”位于“Location：”标头后面，“_prepare_headers_and_cb”将调用程序的“headers”参数重新合并到新请求中，而不检查重定向目标是否与原始 URL 共享源。因此，调用程序提供的“Authorization”、“Cookie”和“Proxy-Authorization”头会跨方案、主机或端口边界，并跨方案、主机或端口边界，包括“https”到“http”降级，从而在线路上以明文形式暴露它们，将其重新发送到重定向名称的任何主机。HTTP：：Tiny POD 说明指出，授权标头将不会包含在仅应用到 URL-userinfo Basic-auth 路径，而不应用到调用程序明确传递的标头的重定向请求中。

    CVE-2026-8376

        Perl_study_chunk 中的缓冲区溢出漏洞

        Perl 5.40.5-RC1 之前的版本，从在 5.42.3-RC1 之前的 5.41.0 版本，从在 5.43.11 之前的 5.43.0 版本，在 32 位构建上编译具有重复固定字符串的正则表达式时，会发生堆缓冲区溢出。
        regcomp_study.c 中的 Perl_study_chunk 会检查已加入的子字符串缓冲区的大小，单位为字符而非字节。对于具有较大最小计数的量化固定子字符串，字节长度 mincount
        对于具有较大计数下限的量化固定子字符串，字节长度 mincount * l 可能会导致 SSize_t 溢出，从而产生过小的 SvGROW 分配；后续副本会写入缓冲区末端之外。在 32 位 perl 版本中编译受攻击者控制的正则表达式的调用程序会在编译时触发堆缓冲区溢出。

    CVE-2026-12087

        Socket：pack_ip_mreq_source（） 越界堆读取

        Perl 2.041之前的套接字版本存在越界堆读取。在 Socket.xs 中，pack_ip_mreq_source（） 会在读取参数前检查其源参数的长度，因此检查会改为测试从前面的 multiaddr 参数继承的字节长度。两个地址都占用 4 字节字段，因此有效的 multiaddr 可让任意长度的源通过检查，然后通过固定大小的副本将源复制到 4 字节 imr_sourceaddr 字段中。短于 4 字节的源不会被拒绝，并且副本最多可读取超出其缓冲区末尾 3 个字节。调用源值短于 4 字节的 pack_ip_mreq_source（） 会将相邻堆内存复制到返回的打包结构中。

    CVE-2026-13221

        静默不正确的正则表达式匹配

        Perl 5.40.5-RC1 之前的版本，从在 5.42.3-RC1 之前的 5.41.0 版本，从在 5.43.10 之前的 5.43.0 版本，在 Perl_study_chunk 中编译超过 65535 个固定字符串分支的交替时，会产生静默的错误正则表达式匹配。当这些分支组合成 trie 时，第一个分支和共享尾部之间的增量将存储在 16 位字段中。分支计数超过 65535 会使字段溢出，且 trie 的匹配决策表将被截断，不会任何警告或错误。此形状的模式会产生误报匹配（匹配不应匹配的字符串）和误报匹配（无法匹配应匹配的字符串）。当这种模式阻止访问或过滤决策时，结果是错误的。

    CVE-2026-19487

        不正确的正则表达式匹配结果

        当过时的失败标记在 S_find_byclass 年初结束 Aho-Corasick 预扫描时，来自 5.41.9 之前的 5.9.4 Perl 版本会生成错误的正则表达式匹配结果。预扫描会在拍摄对象中遍历完整图案可能匹配的位置，引擎会从记录的最左边的位置进行尝试。失败的转换会设置失败的标志，而后来的成功转换不会清除它，因此预扫描会将过时标志读取为失败，并在记录较早启动的候选标记之前停止。它采用一个主题，其中记录了一个候选人，然后后面的角色通过成功的失败链接强制回退。示例：ABCDE =~ m/ABCF|BCDE|C/;# 在偏移 2 处匹配 C，而不是 BCDE ABCDE =~ m/ABCF|BCDE|C（G）/;# 无匹配，缺少 BCDE 像这样的替换可能会错过应匹配的输入，或者在错误的分支上匹配它，因此根据结果做出的访问或过滤决策可能是错误的。

    CVE-2026-42496

        Archive：：Tar 符号链接提取

        Archive：：Perl 3.08 之前的 Tar 版本会提取符号链接，其中提取目录外有攻击者控制的目标。
        _make_special_file（） 将 tar 标头的链接名传递到 symlink（），而不针对绝对路径或 .. 段。用于保护常规文件提取的安全提取模式检查未涵盖符号链接目标。随后通过提取的名称打开会读取或写入攻击者所选路径。

    CVE-2026-42497

        Archive：：Tar 硬链接提取

        Archive：：Perl 3.08 之前的 Tar 版本会提取硬链接，其中提取目录外有攻击者控制的路径。
        _make_special_file（） 将 tar 标头的链接名传递到 link（），而不针对绝对路径或 .. 段，从而创建了一个共享受害者文件 inode 的硬链接。后续通过提取的名称进行写入会修改受害者文件，而 _extract_file（） 中的后解压缩 chmod、chown 和 utime 区块（仅针对通过 -l 的符号链接进行保护）仅在提取过程中将 tar 标头的模式、所有者和时间戳应用到共享 inode。

    CVE-2026-48959

        IO：：Uncompress：：Unzip 中的 CPU 耗尽

        Perl 2.220 之前的 IO：：Uncompress：：Unzip 版本允许通过 fastForward 中的每字节读取循环使 CPU 耗尽。 fastForward（） 将长度 $offset （偏移的位数，1 到 19）与区块大小 $c （而不是 $offset 其本身）进行比较，因此 $c 每次迭代从 16 KiB 缩小到 1-19 字节。从攻击者通过 IO：：Uncompress：：Unzip->new（$zip， Name => $target） 提供的 zip 提取指定条目会驱动每字节读取循环，该循环会随条目的压缩大小进行缩放，最高可达非 Zip64 的 4 GiB 上限。

    CVE-2026-48962

        IO-Compress 中通过输出 glob 执行代码

        Perl 的 2.220 之前的 IO：：Compress 版本可通过攻击者控制的输出 glob 在 File：：GlobMapper 中执行任意代码。
        _parseOutputGlob（） 将调用程序提供的输出 glob 字符串括在双引号中，并将其存储在解析器状态中;然后，_getFiles（） 通过 eval STRING 运行存储的表达式。输出 glob 中的文字双引号关闭 dquote 封装程序，后面的字符被评估为 Perl。输出 glob 中的任意 Perl 以调用进程的权限执行。

    CVE-2026-57432

        pack（） 和 unpack（） 中的越界堆读取

        Perl 5.40.5-RC1 之前的版本，5.41.0 在 5.42.3-RC1 之前的版本，5.43.0 在 5.43.11 之前的版本中，在 S_measure_struct 中存在整数溢出问题，导致在 pack 和 unpack 中出现堆越界读取。
        S_measure_struct 将每个项目的大小乘以重复计数添加到累积总计中，而不进行溢出检查，因此包装或拆包模板中的大量重复计数将签名 SSize_t 总计包装为负数。然后，@、X 和 x 位置代码通过有符号长度比较来保护其移动，当长度为负时传递，从而将缓冲区指针推进到越界之外。从不受信任的输入派生的模板可读取堆内存，并通过缓冲区，并将其返回给调用程序。

    CVE-2026-57433

        Storable 中有符号的整数溢出

        Perl 3.41 之前的 Storable 版本在反序列化构建的 SX_HOOK 记录时存在一个有符号的整数溢出。retrieve_hook_common 从 SX_HOOK 记录中读取已签名的 32 位项目计数，并使用该计数加一调用av_extend。计数 I32_MAX 会导致加法操作的结果回绕成一个负值。传递到 thaw 或 retrieve 的构建 blob 会触发溢出;av_extend收到负计数并因恐慌而终止，从而终止反序列化。

    对于 Debian 12 bookworm，这些问题已在版本 5.36.0-7+deb12u4 中得到修复。

    建议您升级 perl 程序包。

    如需了解 perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4820 公告中提及的多个漏洞的影响。

    - ----------------------------------------------------------------------- Debian LTS 公告 DLA-4820-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 10 月 5 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包：node-lodash 版本：+ 4.17.21dfsg+~cs8.31.198.20210220-9+deb12u1 CVE ID： CVE-2025-13465 CVE-2026-2950 CVE-2026-4800 Debian 缺陷：1126265

    在 node-lodash 中发现多个漏洞，node-lodash 是一个为一般编程任务提供实用工具函数的Node.js模块。

    CVE-2025-13465

        _.unset 和 _.omit 函数中的污染原型。可利用构建的属性路径从内置原型（例如 Object.prototype）中删除属性，从而导致可用性和完整性问题。

    CVE-2026-2950

        针对 CVE-2025-13465 的修复不完整。初始防护仅处理字符串密钥成员和文本 constructor.prototype 序列，因此可以使用数组封装的路径段（例如 [['constructor']、['keys']]）、通过构造函数静态方法或从原始根绕过它，同样允许删除共享内置原型上的属性。

    CVE-2026-4800

        _.template 函数中的代码注入。针对以下漏洞的不 CVE-2021-23337完整修复：已验证变量选项，但未验证导入选项密钥名称。作为导入密钥名称传递的不受信任的输入可通过同一个 Function（） 构造函数接收器注入默认参数表达式，从而在模板编译时执行任意代码。

    对于 Debian 12 bookworm，这些问题已在 +dfsg+~cs8.31.198.20210220-9+deb12u1 版本 4.17.21中修复。

    建议您升级 node-lodash 程序包。

    有关 node-lodash 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/node-lodash

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4819 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4819-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 10 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：php8.2 版本：8.2.34-1~deb12u1 CVE ID： CVE-2025-1218 CVE-2025-14181 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767 CVE-2026-91768 CVE-2026-91769 CVE-2026-92842 CVE-2026-93682

    广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，可能会造成拒绝服务、信息泄露、权限提升、TLS 证书验证不正确或访问控制限制绕过。

    CVE-2025-1218

        mysqlnd 线路协议中发现多个数据包越界读取，可能会在连接到不受信任或遭到破坏的 MySQL 服务器时导致拒绝服务。仅连接到受信任的数据库服务器的应用程序不会暴露。

    CVE-2025-14181

        SOAP HTTP 客户端通过依赖有符号的整数溢出检查保护其响应缓冲区增长，这可能导致拒绝服务或内存损坏，具体取决于堆布局和用于构建 PHP 的编译器。

    CVE-2026-6103

        在 phar_tar_number（） 中发现一个整数溢出漏洞，可允许注入 TAR 存档条目。

    CVE-2026-91765

        已发现 SOAP XML 解析器中的 cleanup_xml_node（） 函数在每个 XML 嵌套级别递归一次，没有深度限制，这可能允许通过构建的 SOAP 请求造成拒绝服务。

    CVE-2026-91766

        已发现 http:// 流封装程序在重定向到另一主机/端口或方案降级时泄漏凭据，这可能导致信息泄露或权限升级。

    CVE-2026-91767

         Mohamed Sayed 发现通过 TLS 连接到显示构建的通配符 CN 的服务器的客户端可在主机名验证期间造成无限长度的越界读取，从而导致拒绝服务。

    CVE-2026-91768

        发现 FastCGI 客户端访问检查的 IPv6 分支仅比较 16 字节 IPv6 地址的前 12 字节，因此“listen.allowed_clients”在 /96 前缀而不是确切地址上运行，这可能导致能够搜寻与允许的地址共享前 96 位的地址的攻击者绕过访问控制。

    CVE-2026-91769

        已发现 TLS 对等机验证违反 RFC 6125，在 subjectAltName 不匹配之后会回退到公用名验证。

    CVE-2026-92842

        当“line-break-chars”选项包含 NUL 时，convert.* 流会过滤掉 convert.* 流中的越界读取。

    CVE-2026-93682

        Ilia Alshanetsky 发现，跟随带有空 Location 标头的重定向时，HTTP 流封装程序中存在越界读取。

    GHSA-ch8v-r6jh-4vvr

        Khashayar Fereidani 发现 php_filter_encode_url（） 未初始化其 256 条目查找表的最后一个条目。


    对于 Debian 12 bookworm，这些问题已在 8.2.34-1~deb12u1 版本中修复。

    我们建议您升级 php8.2 程序包。

    如需了解 php8.2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4818 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4818-1 van Kranenburg 2026 https://www.debian.org/lts/security/Hans 年 10 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xen 版本：4.17.7-0+deb12u1 CVE ID： CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2025-58150 CVE-2026-23553 CVE-2026-23554 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    已在 Xen 管理程序中发现多个漏洞，可导致权限升级、信息泄露或拒绝服务。

    对于 Debian 12 bookworm，这些问题已在 4.17.7-0+deb12u1 版本中修复。

    建议您升级 xen 程序包。

    如需了解 xen 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xen

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6542 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6542-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ruby-rack-session CVE ID： CVE-2026-39324

    已发现在 ruby-rack-session 中不正确的错误处理可能导致某些设置中的认证绕过或权限升级。

    对于稳定发行版本 （trixie），已在版本 2.1.1-0.1+deb13u1 中修复此问题。

    我们建议您升级 ruby-rack-session 程序包。

    有关 ruby-rack-session 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack-session

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6541 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6541-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 04 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：wireshark CVE ID：CVE-2026-95387 CVE-2026-95388 CVE-2026-95389 CVE-2026-95392 CVE-2026-95393 CVE-2026-95394 CVE-2026-95395 CVE-2026-96415 CVE-2026-96416 CVE-2026-96417 CVE-2026-96418 CVE-2026-96419 CVE-2026-96420 CVE-2026-96421 CVE-2026-96422 CVE-2026-96423

    在网络协议分析器 Wireshark 中发现多个漏洞，这些漏洞可能会造成拒绝服务或任意代码执行。

    对于稳定发行版本 (trixie)，已在版本 4.4.19-0+deb13u1 中修复这些问题。

    建议您升级 wireshark 程序包。

    如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4816 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4816-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026 年 10 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：pcre2 版本：10.42-1+deb12u2 CVE ID： CVE-2026-103111 Debian 缺陷：1149217

    Michael Allen 在支持 Perl 兼容正则表达式的函数库 PCRE2 中发现一个越界写入漏洞，可导致拒绝服务或执行任意代码。

    对于 Debian 12 bookworm，已在版本 10.42-1+deb12u2 中修复此问题。

    我们建议您升级 pcre2 程序包。

    有关 pcre2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pcre2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4815 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4815-1https://www.debian.org/lts/security/Tobias Frost 2026 年 10 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：freecad 版本：+ 0.20.2dfsg1-4+deb12u1 CVE ID： CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian 缺陷：1144349

    开源多平台 3D 参数化建模器 FreeCAD 中发现三个漏洞，可能会造成任意代码执行、任意文件写入、本地文件泄露或远程网络请求触发。

    CVE-2026-34789

        当还原构建的 FCStd 文档时，FreeCAD 会将攻击者控制的模块名称传递给 Python 解释器，从而执行导入的模块中包含的代码。攻击者可以 FreeCAD 用户的权限执行任意 Python 代码。

    CVE-2026-73234

        当还原构建的 FCStd 文档时，FreeCAD 使用攻击者控制的文件路径，而未正确限制目录遍历或绝对路径。攻击者可将任意内容写入 FreeCAD 用户可以访问的文件，从而可能允许持久性或代码执行。

    CVE-2026-73235

        当还原构建的 FCStd 文档时，FreeCAD 在未禁用外部实体或 DTD 解析的情况下处理 XML 外部实体。攻击者可读取本地文件或造成对远程服务器发出请求。

    对于 Debian 12 bookworm，这些问题已在 +dfsg1-4+deb12u1 版本 0.20.2中修复。

    我们建议您升级 freecad 程序包。

    有关 freecad 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/freecad

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6539 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6539-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 于 2026 年 10 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php-mongodb CVE ID： CVE-2026-6811 CVE-2026-84968 CVE-2026-96745

    已在 PHP 的 MongoDB 驱动程序中发现多种安全漏洞，其可导致信息泄露、PHP 异议注入或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 2.0.0-1+deb13u1 中修复这些问题。

    建议您升级 php-mongodb 程序包。

    有关 php-mongodb 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-mongodb

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6540 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6540-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 于 2026 年 10 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：radsecproxy CVE ID： CVE-2026-104201

    已发现 radsecproxy（Radius 协议代理）中的 MS-PPPE 数据包验证不完整，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.11.2-1+deb13u1 中修复此问题。

    建议您升级 radsecproxy 程序包。

    有关 radsecproxy 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/radsecproxy

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6538 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6538-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 10 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：redis CVE ID： CVE-2026-23479 CVE-2026-23631 CVE-2026-25243 CVE-2026-81934 Debian 缺陷：1147421 1147422 1147423

    持久性的键值数据库 Redis 中发现多个漏洞，可能会造成拒绝服务或执行任意代码。

    此更新还包括针对多个尚未分配 CVE 标识符的相关问题的补丁：可绕过对 SORT、GEORADIUS、GEORADIUSBYMEMBER、XREAD 和 XREADGROUP 的 ACL 密钥权限检查;针对以错误实参数调用的 KEYNUM 命令，在提取 ACL 密钥期间出现越界读取;加载 RDB 文件时缺少对插槽信息的验证;阻断的客户端列表中存在释放后使用;HGETEX 中的越界读取;以及 HyperLogLog 哈希函数中的整数溢出。

    此外， CVE-2026-66373 解决了对 CVE-2026-25243.
    由于此临时补丁从未在 Debian 稳定版本中单独发布，因此没有在上面的 CVE ID 列表中引用。此更新包含涵盖这两个问题的完整补丁。

    对于稳定发行版本 （trixie），已在版本 5:8.0.2-3+deb13u3 中修复这些问题。

    建议您升级 redis 程序包。

    如需了解 redis 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/redis

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4813 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4813-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 10 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：open-iscsi 版本：2.1.8-1+deb12u1 CVE ID： CVE-2026-18724 CVE-2026-18725 CVE-2026-18726 CVE-2026-18727 CVE-2026-18728 CVE-2026-44943 CVE-2026-44944 Debian 缺陷：1143059 1144935

    在 iSCSI 的 RFC3720 高性能、传输独立、多平台实现 open-iscsi 中发现多种漏洞。

    CVE-2026-18724

       idbm_recinfo_config 中存在一个堆栈缓冲区溢出。

    CVE-2026-18725

       IPv6 ICMPv6 回显处理中存在一个越界访问。

    CVE-2026-18726

       ICMPv6 路由器公告选项解析中存在多种漏洞。

    CVE-2026-18727

       iscsiuio DHCPv6 解析中存在一处整数下溢。

    CVE-2026-18728

       iscsiuio IPv4 DHCP 解析中存在一处整数下溢。

    CVE-2026-44943

       改进 IQN 名称的 iscsid 发现处理。

    CVE-2026-44944

       非特权本地用户可使用 isscsiuio 控制套接字。

    对于 Debian 12 bookworm，这些问题已在 2.1.8-1+deb12u1 版本中修复。

    建议您升级 open-iscsi 程序包。

    有关 open-iscsi 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/open-iscsi

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4814 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4814-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 10 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：153.4.0esr-1~deb12u1 CVE ID： CVE-2026-96869 CVE-2026-100756 CVE-2026-100757 CVE-2026-100758 CVE-2026-100759 CVE-2026-100760 CVE-2026-100762 CVE-2026-100765 CVE-2026-100766 CVE-2026-100767 CVE-2026-100769 CVE-2026-100770 CVE-2026-100771 CVE-2026-100772 CVE-2026-100773 CVE-2026-100774 CVE-2026-100775 CVE-2026-100776 CVE-2026-100777 CVE-2026-100778 CVE-2026-100779 CVE-2026-100780 CVE-2026-100781 CVE-2026-100782 CVE-2026-100783 CVE-2026-100784 CVE-2026-100785 CVE-2026-100786 CVE-2026-100787 CVE-2026-100788 CVE-2026-100789 CVE-2026-100790 CVE-2026-100791 CVE-2026-100792 CVE-2026-100794 CVE-2026-100797 CVE-2026-100798 CVE-2026-100800 CVE-2026-100801 CVE-2026-100803 CVE-2026-100806 CVE-2026-100807 CVE-2026-100808 CVE-2026-100809 CVE-2026-100811 CVE-2026-100812 CVE-2026-100814 CVE-2026-100815 CVE-2026-100816 CVE-2026-100818 CVE-2026-100819 CVE-2026-100820 CVE-2026-100821 CVE-2026-100822 CVE-2026-100824 CVE-2026-100825 CVE-2026-100826 CVE-2026-100828 CVE-2026-100829 CVE-2026-100830 CVE-2026-100831 CVE-2026-100832

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、沙盒逃逸、信息泄露或权限提升。

    Debian 遵从 Firefox 的扩展的支持版本 (ESR)。从此更新开始我们将遵从 153.x 版本。

    在 140.x 至 153.x 之间，Firefox 经历了许多功能更新。如需更多信息，请参阅 https://www.firefox.com/en-US/firefox/153.0esr/releasenotes/

    针对 Debian 12 bookworm，这些问题已在版本 153.4.0esr-1~deb12u1 中修复。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4812 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4812-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 10 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libio-compress-perl 版本：2.204-1+deb12u1 CVE ID： CVE-2025-15649 CVE-2026-48959 CVE-2026-48962 Debian 缺陷：1138051 1138055 1146065

    在 Perl 库 libio-compress-perl 中发现多个漏洞，允许读取和写入压缩数据。

    CVE-2025-15649

        解析带有畸形 DOS 日期的 zip 标头时未捕获异常。

    CVE-2026-48959

        通过 fastForward 中的每字节读取循环造成的 CPU 耗尽。

    CVE-2026-48962

        File：：GlobMapper 中通过攻击者控制的输出 glob 产生的任意代码。

    对于 Debian 12 bookworm，这些问题已在 2.204-1+deb12u1 版本中修复。

    建议您升级 libio-compress-perl 程序包。

    有关 libio-compress-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libio-compress-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4810 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4810-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 10 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本： 1:140.17.0esr-1~deb12u1 CVE ID： CVE-2026-92035 CVE-2026-96869 CVE-2026-100756 CVE-2026-100757 CVE-2026-100758 CVE-2026-100759 CVE-2026-100762 CVE-2026-100766 CVE-2026-100767 CVE-2026-100769 CVE-2026-100770 CVE-2026-100771 CVE-2026-100772 CVE-2026-100773 CVE-2026-100774 CVE-2026-100775 CVE-2026-100776 CVE-2026-100777 CVE-2026-100778 CVE-2026-100779 CVE-2026-100780 CVE-2026-100781 CVE-2026-100782 CVE-2026-100783 CVE-2026-100784 CVE-2026-100785 CVE-2026-100786 CVE-2026-100788 CVE-2026-100789 CVE-2026-100790 CVE-2026-100791 CVE-2026-100792 CVE-2026-100794 CVE-2026-100797 CVE-2026-100801 CVE-2026-100803 CVE-2026-100807 CVE-2026-100811 CVE-2026-100818 CVE-2026-100819 CVE-2026-100820 CVE-2026-100821 CVE-2026-100832 CVE-2026-103500

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    针对 Debian 12 bookworm，这些问题已在版本 .17.0esr-1~deb12u1 中 1:140修复。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4811 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4811-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 10 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：154.0.8037.92-1~deb12u1 CVE ID： CVE-2026-102299 CVE-2026-102300 CVE-2026-102301 CVE-2026-102302 CVE-2026-102303 CVE-2026-102304 CVE-2026-102305 CVE-2026-102306 CVE-2026-102307 CVE-2026-102308 CVE-2026-102309 CVE-2026-102310 CVE-2026-102311 CVE-2026-102312 CVE-2026-102313 CVE-2026-102314 CVE-2026-102315 CVE-2026-102316 CVE-2026-102317 CVE-2026-102318 CVE-2026-102319 CVE-2026-102320 CVE-2026-102321 CVE-2026-102323 CVE-2026-102324 CVE-2026-102325 CVE-2026-102326 CVE-2026-102327 CVE-2026-102328 CVE-2026-102329 CVE-2026-102330 CVE-2026-102331

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，这些问题已在 154.0.8037.92-1~deb12u1 版本中修复。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4808 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4808-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreans Henriksson 2026 年 10 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：network-manager-l2tp 版本：1.20.8-1+deb12u1 CVE ID： CVE-2026-19624 CVE-2026-75131 CVE-2026-75883 CVE-2026-93337

    Andres Berbescu 在 Network Manager 的 L2TP 连接插件中发现两个漏洞，允许有权创建/激活个人 VPN 连接的本地用户将其权限升级至根权限。

    对于 Debian 12 bookworm，这些问题已在 1.20.8-1+deb12u1 版本中修复。

    建议您升级 network-manager-l2tp 程序包。

    有关 network-manager-l2tp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/network-manager-l2tp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6534 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6534-1 security@debian.org Garcia 2026 https://www.debian.org/security/Alberto 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID： CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    在 WebKitGTK Web 引擎中发现多个漏洞，可能导致堆损坏、本地权限升级、远程代码执行、越界内存访问、跨源数据泄漏和沙盒逃逸等问题。

    有关每个漏洞的详细信息，请参阅 WebKitGTK 安全公告：
    https://webkitgtk.org/security/WSA-2026-0006.html

    对于稳定发行版本 （trixie），已在版本 2.54.0-1~deb13u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4809 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4809-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 10 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：nodejs 版本：+ 18.20.4dfsg-1~deb12u3 CVE ID： CVE-2026-48618 CVE-2026-48928 CVE-2026-48930 CVE-2026-48931 CVE-2026-48933 CVE-2026-48934 CVE-2026-56846 CVE-2026-56848 CVE-2026-56850 CVE-2026-58040 CVE-2026-58042

    在 Node.js 中发现多个漏洞，可导致拒绝服务、不正确的证书验证或信息泄露。

    针对 Debian 12 bookworm，这些问题已在版本 +dfsg-1~deb12u3 中 18.20.4修复。

    我们建议您升级 nodejs 程序包。

    如需了解 nodejs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nodejs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6536 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6536-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID： CVE-2026-92035 CVE-2026-96869 CVE-2026-100756 CVE-2026-100757 CVE-2026-100758 CVE-2026-100759 CVE-2026-100762 CVE-2026-100766 CVE-2026-100767 CVE-2026-100769 CVE-2026-100770 CVE-2026-100771 CVE-2026-100772 CVE-2026-100773 CVE-2026-100774 CVE-2026-100775 CVE-2026-100776 CVE-2026-100777 CVE-2026-100778 CVE-2026-100779 CVE-2026-100780 CVE-2026-100781 CVE-2026-100782 CVE-2026-100783 CVE-2026-100784 CVE-2026-100785 CVE-2026-100786 CVE-2026-100788 CVE-2026-100789 CVE-2026-100790 CVE-2026-100791 CVE-2026-100792 CVE-2026-100794 CVE-2026-100797 CVE-2026-100801 CVE-2026-100803 CVE-2026-100807 CVE-2026-100811 CVE-2026-100818 CVE-2026-100819 CVE-2026-100820 CVE-2026-100821 CVE-2026-100832 CVE-2026-103500

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 1:140.17.0esr-1~deb13u1 中修复了这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6535 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6535-1https://www.debian.org/security/Andres 所罗门 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID： CVE-2026-102299 CVE-2026-102300 CVE-2026-102301 CVE-2026-102302 CVE-2026-102303 CVE-2026-102304 CVE-2026-102305 CVE-2026-102306 CVE-2026-102307 CVE-2026-102308 CVE-2026-102309 CVE-2026-102310 CVE-2026-102311 CVE-2026-102312 CVE-2026-102313 CVE-2026-102314 CVE-2026-102315 CVE-2026-102316 CVE-2026-102317 CVE-2026-102318 CVE-2026-102319 CVE-2026-102320 CVE-2026-102321 CVE-2026-102323 CVE-2026-102324 CVE-2026-102325 CVE-2026-102326 CVE-2026-102327 CVE-2026-102328 CVE-2026-102329 CVE-2026-102330 CVE-2026-102331

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 （trixie），已在版本 154.0.8037.92-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6537 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6537-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libpng1.6 CVE ID： CVE-2026-46675

    在实现 PNG（可移植网络图形）读写接口的库 libpng 中发现释放后使用，可导致拒绝服务。

    对于稳定发行版本 （trixie），已在版本 1.6.48-1+deb13u6 中修复此问题。

    我们建议您升级 libpng1.6 程序包。

    有关 libpng1.6 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libpng1.6

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4807 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4807-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 10 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：expat 版本：2.5.0-1+deb12u4 CVE ID： CVE-2024-28757 CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-45186 CVE-2026-66046 CVE-2026-93990

    已在 expat 中发现多种漏洞。

    CVE-2024-28757

        构建的 XML 文档由通过绕过应用于解析器主文档的保护创建的隔离外部解析器处理时可触发实体扩展攻击（billion laughs 攻击XML_ExternalEntityParserCreate。

    CVE-2025-59375

        小文档可触发非常大的动态内存分配，从而可能导致拒绝服务。

    CVE-2026-24515

        XML_ExternalEntityParserCreate 未将未知编码处理程序的用户数据复制到新的外部解析器，这可导致子解析器使用悬摆指针。

    CVE-2026-25210

        为长标签名称重新分配标签缓冲区时，doContent 函数未正确检测到整数溢出，可能导致基于堆的缓冲区溢出。

    CVE-2026-32776

        crafter XML 文档可通过空的外部参数实体内容触发空指针取消引用，从而导致拒绝服务。

    CVE-2026-32777

        构建的 XML 文档可在解析 entityValueProcessor 中的 DTD 内容时触发无限循环，从而导致拒绝服务。

    CVE-2026-32778

        使用命名空间前缀的构建的 XML 文档可以在较早的内存不足情况之后触发空指针取消引用。

    CVE-2026-45186

        处理默认属性的计算复杂度在不同属性名称的数量上呈二次方，这使得构建的 XML 输入具有适度大小可造成拒绝服务。

    CVE-2026-66046

        构建的具有大量不同属性的 XML 文档可触发拒绝服务，原因是 O（N^2） 线性时间属性查找。

    CVE-2026-93990

        Expat 未验证 UTF-16 高替代后是否后跟低替代，这样可导致接受畸形 UTF-16 数据（未配对的替代）。

    对于 Debian 12 bookworm，这些问题已在 2.5.0-1+deb12u4 版本中修复。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4806 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4806-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 9 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：pgextwlist 版本：1.15-2+deb12u1 CVE ID： CVE-2023-39417


    在实现扩展白名单的 Postgres 扩展 pgextwlist 中发现一个问题。
    此问题与替换扩展方案或匹配 [$'\] 的所有者有关。这种替换现在被简单地拒绝了。



    对于 Debian 12 bookworm，已在版本 1.15-2+deb12u1 中修复此问题。

    建议您升级 pgextwlist 程序包。

    有关 pgextwlist 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pgextwlist

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4803 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4803-1 Quigley 2026 https://www.debian.org/lts/security/Simon 年 9 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby-oj 版本：3.14.2-1+deb12u1 CVE ID： CVE-2026-54500 CVE-2026-54502 CVE-2026-54592 CVE-2026-54896 CVE-2026-54897 CVE-2026-54898 CVE-2026-54899 CVE-2026-54900 CVE-2026-54901 CVE-2026-54902 CVE-2026-54903

    Ruby 的快速 JSON 解析器和序列化程序 Oj 中发现多个安全漏洞，可能会造成拒绝服务或内存泄露。

    对于 Debian 12 bookworm，这些问题已在 3.14.2-1+deb12u1 版本中修复。

    建议您升级 ruby-oj 程序包。

    有关 ruby-oj 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-oj

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题的更多信息，请访问： https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4805 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4805-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 9 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：mkvtoolnix 版本：74.0.0-1+deb12u1 CVE ID： CVE-2026-90783


    在一组用于处理 Matroska 文件的命令行工具 mkvtoolnix 中发现一个问题。此问题与捆绑的 avilib 中的堆缓冲区溢出有关。

    避免此问题的唯一方法是更新软件。


    对于 Debian 12 bookworm，此问题已在 74.0.0-1+deb12u1 版本中修复。

    建议您升级 mkvtoolnix 程序包。

    有关 mkvtoolnix 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mkvtoolnix

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6532 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6532-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tor CVE ID：尚不可用

    在基于连接的低延迟匿名通信系统 Tor 中发现多个安全漏洞，可导致拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.4.9.13-0+deb13u1 中修复此问题。

    我们建议您升级 tor 程序包。

    有关 tor 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tor

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6533 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6533-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID： CVE-2026-96869 CVE-2026-100756 CVE-2026-100757 CVE-2026-100758 CVE-2026-100759 CVE-2026-100760 CVE-2026-100762 CVE-2026-100765 CVE-2026-100766 CVE-2026-100767 CVE-2026-100769 CVE-2026-100770 CVE-2026-100771 CVE-2026-100772 CVE-2026-100773 CVE-2026-100774 CVE-2026-100775 CVE-2026-100776 CVE-2026-100777 CVE-2026-100778 CVE-2026-100779 CVE-2026-100780 CVE-2026-100781 CVE-2026-100782 CVE-2026-100783 CVE-2026-100784 CVE-2026-100785 CVE-2026-100786 CVE-2026-100787 CVE-2026-100788 CVE-2026-100789 CVE-2026-100790 CVE-2026-100791 CVE-2026-100792 CVE-2026-100794 CVE-2026-100797 CVE-2026-100798 CVE-2026-100800 CVE-2026-100801 CVE-2026-100803 CVE-2026-100806 CVE-2026-100807 CVE-2026-100808 CVE-2026-100809 CVE-2026-100811 CVE-2026-100812 CVE-2026-100814 CVE-2026-100815 CVE-2026-100816 CVE-2026-100818 CVE-2026-100819 CVE-2026-100820 CVE-2026-100821 CVE-2026-100822 CVE-2026-100824 CVE-2026-100825 CVE-2026-100826 CVE-2026-100828 CVE-2026-100829 CVE-2026-100830 CVE-2026-100831 CVE-2026-100832

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、沙盒逃逸、信息泄露或权限提升。

    Debian 遵从 Firefox 的扩展的支持版本 (ESR)。从此更新开始我们将遵从 153.x 版本。

    在 140.x 至 153.x 之间，Firefox 经历了许多功能更新。如需更多信息，请参阅 https://www.firefox.com/en-US/firefox/153.0esr/releasenotes/

    对于稳定发行版本 （trixie），已在版本 153.4.0esr-1~deb13u1 中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4804 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4804-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 9 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libsmpp34 版本：1.14.1-3+deb12u1 CVE ID： CVE-2026-75895


    在用于 Open PDU SMPP 打包和解包的库 libsmpp34 中发现一个问题。此问题与处理攻击者控制的 SMPP PDU 时发生的越界读取有关，这可导致内存损坏。

    避免此问题的唯一方法是更新软件。


    对于 Debian 12 bookworm，已在版本 1.14.1-3+deb12u1 中修复此问题。

    我们建议您升级 libsmpp34 程序包。

    有关 libsmpp34 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libsmpp34

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4802 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4802-1https://www.debian.org/lts/security/Chris Lamb 2026 年 9 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python-django 版本： 3:3.2.25-0+deb12u5 CVE ID： CVE-2026-48587 CVE-2026-48588 Debian 缺陷：1138775 1141629

    在基于 Python 的 Web 开发框架 Django 中发现多种漏洞：

    CVE-2026-48587

        通过 Vary 标头中的空白填充可能暴露隐私数据。django.middleware.cache.UpdateCacheMiddleware 未正确缓存其 Vary 标头值包含首尾空白的响应。由于 has_vary_header 未能剥离该空格，具有 Vary： * 标头（注意末尾空格）的响应无法识别为包含通配符，导致其被存储并可能从不应由缓存中提供。

    CVE-2026-48588

        当传入请求携带不相关的 Cookie 时，UpdateCacheMiddleware 和 @cache_page 装饰器缓存随 Cookie 变化的响应，从而允许远程攻击者从共享缓存读取隐私数据。

    对于 Debian 12 bookworm，这些问题已在 .2.25-0+deb12u5 版本 3:3中修复。

    我们建议您升级 python-django 程序包。

    如需了解 python-django 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-django

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6531 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6531-1https://www.debian.org/security/Salvatore Bonaccorso 2026 年 9 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openssl CVE ID： CVE-2026-35189 CVE-2026-35191 CVE-2026-42772 CVE-2026-54872 CVE-2026-54873 CVE-2026-54875 CVE-2026-72897 CVE-2026-75804 CVE-2026-75805 CVE-2026-75806 CVE-2026-77696 CVE-2026-84782 CVE-2026-84784

    已在安全套接字层工具包 OpenSSL 中发现多个漏洞，可导致拒绝服务、信息泄露或可能恢复私钥。

    可在上游公告中找到其他详细信息：
    https://openssl-library.org/news/secadv/20260929.txt

    对于稳定发行版本 （trixie），已在版本 3.5.7-1~deb13u3 中修复这些问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6530 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6530-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 9 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pcre2 CVE ID：尚不可用 Debian 缺陷：1149217

    Michael Allen 在支持 Perl 兼容正则表达式的函数库 PCRE2 中发现一个越界写入漏洞，可导致拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 10.46-1~deb13u3 中修复此问题。

    我们建议您升级 pcre2 程序包。

    有关 pcre2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pcre2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6529 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6529-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libwebsockets CVE ID： CVE-2026-19773

    已发现 libwebsockets 的 hpack 路径标头解析器中缺少输入验证可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 4.3.5-1+deb13u3 中修复此问题。

    建议您升级 libwebsockets 程序包。

    有关 libwebsockets 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libwebsockets

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4801 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4801-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 9 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：swift 版本：2.30.1-0+deb12u3 CVE ID： CVE-2026-71191 CVE-2026-97149 Debian 缺陷：1142972 1148834

    在 OpenStack 的对象存储服务 Swift 中发现两个可导致信息泄露的漏洞。

    CVE-2026-71191/OSSA-2026-030

    S3API 中间件中的一个授权绕过：未从客户端请求中剥离客户端提供的本机 Swift 控制标头（X-Copy-From（-Account）、X-Symlink-Target（-Account）、X-Object-Manifest、X-Static-Large-Object），从而允许用户绕过 S3 ACL 检查;也不需要对敏感的 SigV4 x-amz 标头进行签名。

    CVE-2026-97149/OSSA-2026-041

    持有对象的 PUT tempurl 的用户可将 X-Copy-From 标头添加到复制帐户中任何其他对象的请求中，从而导致跨容器信息泄露。此类请求现在会得到 400 响应。

    对于 Debian 12 bookworm，这些问题已在 2.30.1-0+deb12u3 版本中修复。

    建议您升级 swift 程序包。

    有关 swift 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/swift

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6527 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6527-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 9 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：rsync CVE ID： CVE-2026-53783 CVE-2026-53784 CVE-2026-53785 CVE-2026-53786 CVE-2026-53788 CVE-2026-53789 CVE-2026-53790 CVE-2026-53791 CVE-2026-53792 CVE-2026-53793 CVE-2026-53794 CVE-2026-53795 CVE-2026-53796 CVE-2026-53797 CVE-2026-53798 CVE-2026-53799 CVE-2026-53800 CVE-2026-53801 CVE-2026-53802 CVE-2026-53803 CVE-2026-70452 CVE-2026-70453 CVE-2026-70454 CVE-2026-70455 CVE-2026-70456 CVE-2026-70457 CVE-2026-70458 CVE-2026-70459 CVE-2026-70460 CVE-2026-70461 CVE-2026-70462 CVE-2026-70463 CVE-2026-70464

    在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可能会造成本地权限提升、绕过预期的访问权限限制、信息泄露、拒绝服务或执行任意代码。

    有关详细信息，请访问 https://download.samba.org/pub/rsync/NEWS#3.5.0

    对于稳定发行版本 （trixie），已在版本 3.5.0+ds1-0+deb13u1 中修复这些问题。

    建议您升级 rsync 程序包。

    如需了解 rsync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rsync

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4798 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4798-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 9 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libdbi-perl 版本：1.643-4+deb12u3 CVE ID： CVE-2026-78030 CVE-2026-88815 CVE-2026-88816 Debian 缺陷：1149042

    在 libdbi-perl（Perl 数据库接口 （DBI））中发现多个漏洞，可导致内存损坏、拒绝服务或任意模块加载。

    CVE-2026-78030

        Harsh Raj Singhania 发现能够选择 DSN 片段或请求参数的攻击者可触发任意模块加载，原因是缺少连接属性验证。

    CVE-2026-88815

        Harsh Raj Singhania 发现 sql_type_cast_svpv（） 未正确将数值视为字符串，这可能导致应用程序崩溃。

    CVE-2026-88816

        Harsh Raj Singhania 发现 FetchHashKeyName 未正确将数值视为字符串，这可能导致应用程序崩溃。

    对于 Debian 12 bookworm，这些问题已在 1.643-4+deb12u3 版本中修复。

    我们建议您升级 libdbi-perl 程序包。

    如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4799 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4799-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 9 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：lxml 版本：4.9.2-1+deb12u1 CVE ID： CVE-2026-28348 CVE-2026-28350 CVE-2026-41066 CVE-2026-49825

    libxml2 和 libxslt 库的一组 python 绑定 lxml 中发现多个漏洞，可能会造成信息泄露或权限提升。

    CVE-2026-28348

        CSS @import过滤器容易通过 unicode 转义被绕过。

    CVE-2026-28350

        默认“Cleaner”配置容易受到 <base> 标签注入，从而允许攻击者劫持页面上的相关链接。

    CVE-2026-41066

        Qiu Sihao 发现 iterparse（） 和 ETCompatXMLParser（） 的默认配置允许对本地文件进行 XML 外部实体攻击，从而可能导致信息泄露。

    CVE-2026-49825

        Guillem Lefait 发现 Cleaner 模块无法从命名空间的 URL 属性中剥离“javascript：”URL （xlink：href）。

    对于 Debian 12 bookworm，这些问题已在 4.9.2-1+deb12u1 版本中修复。

    建议您升级 lxml 程序包。

    如需了解 lxml 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/lxml

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6525 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6525-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 9 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：wordpress CVE ID： CVE-2026-65640 CVE-2026-87902 CVE-2026-93485 Debian 缺陷：1144955 1148368 1148743

    在 web 博客工具 wordpress 中发现数个漏洞，可能会造成跨站脚本、权限提升或远程代码执行。

    对于稳定发行版本 （trixie），已在版本 6.8.10+dfsg1-0+deb13u1 中修复这些问题。

    我们建议您升级 wordpress 程序包。

    如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wordpress

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6524 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6524-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：flatpak CVE ID： CVE-2026-90616 CVE-2026-92162 CVE-2026-97023 CVE-2026-97024 CVE-2026-97025 CVE-2026-97026 CVE-2026-97027 CVE-2026-97029

    桌面应用程序的应用程序部署框架 Flatpak 中发现多个安全漏洞，可能会通过恶意应用程序导致拒绝服务，或信息泄露。

    对于稳定发行版本 （trixie），已在版本 1.16.6-1~deb13u3 中修复这些问题。

    我们建议您升级 flatpak 程序包。

    如需了解 flatpak 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/flatpak

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4800 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4800-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 9 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：glance 版本： 2:25.1.0-2+deb12u5 CVE ID： CVE-2026-71196 CVE-2026-71197 CVE-2026-71198 CVE-2026-77648 Debian 缺陷：1144212 1146594

    在 OpenStack 的图像存储服务 Glance 中发现多个漏洞。

    CVE-2026-71196和 CVE-2026-71197CVE-2026-71198 / OSSA-2026-038

    web-download 导入方法和 HTTP 图像位置 API 中三个相关的服务器端请求伪造 （SSRF） 漏洞：不安全的默认 URI 过滤允许经身份验证的用户获取任意内部 URL，包括云元数据端点;URI 验证器在应用主机过滤器之前未执行 DNS 解析，从而允许通过攻击者控制的域进行绕过和 DNS 重新绑定攻击;而当启用 HTTP 存储时，图像位置 API 完全缺少主机过滤，将提取的内容存储为可下载的图像数据，将 SSRF 盲目转换为完全读取泄露。当源忽略 Content-Length 时，未限制边界的提取也可填满磁盘（现在遵从 image_size_cap）。

    CVE-2026-77648 / OSSN-0105

    旧的（已弃用）/v2/tasks API 接受 type=import 了绕过现代图像导入强制实施的导入 URI 过滤（主机、端口和路径限制）的任务，从而允许管理员从 Glance 服务网络 （SSRF） 获取内部 URL。现在验证旧版导入 URI 的方式与新式导入方式相同。

    对于 Debian 12 bookworm，这些问题已在 .1.0-2+deb12u5 版本 2:25中修复。

    我们建议您升级 glance 程序包。

    如需了解 glance 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glance

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6526 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6526-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：dovecot CVE ID： CVE-2026-27852 CVE-2026-33263 CVE-2026-33604 CVE-2026-33605 CVE-2026-33606 CVE-2026-33607 CVE-2026-40013 CVE-2026-40014 CVE-2026-40015 CVE-2026-40017 CVE-2026-40018 CVE-2026-40203 CVE-2026-40204 CVE-2026-40205 CVE-2026-42007 CVE-2026-42008 CVE-2026-42391 CVE-2026-42392 CVE-2026-42393 CVE-2026-42394 CVE-2026-42395 CVE-2026-52681 CVE-2026-52687 CVE-2026-73208 CVE-2026-73209 Debian 缺陷：1144639

    在 Dovecot IMAP 服务器中发现多个漏洞，可导致拒绝服务、SMTP 走私、信息泄露、通过格式错误的 Sieve 脚本进行的代码注入或绕过 ACL 限制。

    对于稳定发行版本 （trixie），已在版本 1:2.4.1+dfsg1-6+deb13u7 中修复这些问题。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6522 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6522-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 9 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：exim4 CVE ID： CVE-2026-94054 CVE-2026-94056 CVE-2026-94057 Debian 缺陷：1148506

    在 Exim 邮件传输代理中发现多个漏洞，可能导致 SMTP 走私、信息泄露、拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 4.98.2-1+deb13u5 中修复这些问题。

    我们建议您升级 exim4 程序包。

    如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exim4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6517 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6517-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：nodejs CVE ID： CVE-2026-48617 CVE-2026-48618 CVE-2026-48619 CVE-2026-48928 CVE-2026-48930 CVE-2026-48931 CVE-2026-48933 CVE-2026-48934 CVE-2026-48935 CVE-2026-48937 CVE-2026-56846 CVE-2026-56847 CVE-2026-56848 CVE-2026-56850 CVE-2026-58039

    在 Node.js 中发现多个漏洞，可导致拒绝服务、权限模型绕过、不正确的证书验证或信息泄露。

    对于稳定发行版本 （trixie），已在版本 20.19.2+dfsg-1+deb13u3 中修复这些问题。

    我们建议您升级 nodejs 程序包。

    如需了解 nodejs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nodejs

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4797 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4797-1https://www.debian.org/lts/security/Xavier Guimard 2026 年 9 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：lemonldap-ng 版本：+ 2.16.1ds-deb12u10 CVE ID： CVE-2026-95811

    已修复 Web-SSO 系统 lemonldap-ng 中的多个漏洞。

    CVE-2026-95811

        访问规则 （locationRules） 针对原始请求 URI 进行测试，而 Web 服务器则在解码和规范化的路径上路由。攻击者可在 URL 中使用百分号编码字符或点段绕过某些管理界面访问规则（非默认规则）。

    此外，还修复了以下问题：

      * 多次发送的请求参数可在内部数据结构（RESTProxy/SOAP 数据、spoofId、模板）中注入任意密钥。
      * 当检查对另一虚拟主机（menu、REST/SOAP authorizationfor、CheckUser）的访问权限时，将使用当前虚拟主机的认证级别而非目标级别。
      * 使用 browsersDontStorePassword，在门户窗体中输入的密码可能以明文方式显示。

    对于 Debian 12 bookworm，这些问题已在 +ds-deb12u10 版本 2.16.1中修复。

    我们建议您升级 lemonldap-ng 程序包。

    如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6518 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6518-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：incus CVE ID：尚不可用

    系统容器和虚拟机管理器 Incus 中发现多个安全问题，可能会造成绕过安全/授权限制、客户机对主机权限升级或信息泄露。

    对于稳定发行版本 （trixie），已在版本 6.0.4-2+deb13u11 中修复此问题。

    建议您升级 incus 程序包。

    有关 incus 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/incus

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6519 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6519-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：swift CVE ID： CVE-2026-97149

    在 Swift tempurl 中间件中发现一个漏洞，可导致信息泄露。

    对于稳定发行版本 （trixie），已在版本 2.35.1-0+deb13u4 中修复此问题。

    建议您升级 swift 程序包。

    有关 swift 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/swift

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
363011	Debian DLA-4823：roundcube - 安全更新	critical
363010	Debian DSA-6543：fonts-opensymbol - 安全更新	high
362949	Debian dla-4821: libperl-dev - 安全更新	critical
362922	Debian DLA-4820：libjs-lodash - 安全更新	high
362914	Debian DLA-4819：libapache2-mod-php8.2 - 安全更新	medium
362913	Debian DLA-4818：libxen-dev - 安全更新	critical
362912	Debian DSA-6542：ruby-rack-session - 安全更新	critical
362908	Debian dsa-6541：libwireshark-data - 安全更新	high
362907	Debian dla-4817：ata-modules-6.12.107+deb12-armmp-di - 安全更新	high
362868	Debian DLA-4816：libpcre2-16-0 - 安全更新	high
362867	Debian DLA-4815：freecad - 安全更新	high
362687	Debian DSA-6539：php-mongodb - 安全更新	medium
362686	Debian DSA-6540：radsecproxy - 安全更新	critical
362658	Debian DSA-6538：redis - 安全更新	high
362657	Debian DLA-4813：iscsiuio - 安全更新	high
362656	Debian DLA-4814：firefox-esr - 安全更新	critical
362496	Debian DLA-4812：libio-compress-perl - 安全更新	high
362458	Debian DLA-4810：thunderbird - 安全更新	medium
362457	Debian DLA-4811：chromium - 安全更新	critical
362456	Debian DLA-4808：network-manager-l2tp - 安全更新	high
362455	Debian dsa-6534：gir1.2-javascriptcoregtk-4.1 - 安全更新	critical
362454	Debian DLA-4809：libnode-dev - 安全更新	critical
362453	Debian DSA-6536：thunderbird - 安全更新	medium
362452	Debian DSA-6535：chromium - 安全更新	critical
362451	Debian dsa-6537：libpng-dev - 安全更新	critical
353439	Debian DLA-4807：expat - 安全更新	high
353438	Debian DLA-4806：postgresql-15-pgextwlist - 安全更新	high
353437	Debian DLA-4803：ruby-oj - 安全更新	medium
353342	Debian DLA-4805：mkvtoolnix - 安全更新	high
352263	Debian DSA-6532：tor - 安全更新	high
352262	Debian dsa-6533：firefox-esr - 安全更新	critical
352261	Debian DLA-4804：libsmpp34-1 - 安全更新	high
352260	Debian dla-4802：python-django-doc - 安全更新	low
351475	Debian DSA-6531：libcrypto3-udeb - 安全更新	high
351211	Debian DSA-6530：libpcre2-16-0 - 安全更新	high
351210	Debian dsa-6529：libwebsockets-dev - 安全更新	critical
351155	Debian dsa-6528：ata-modules-6.12.111+deb13-armmp-di - 安全更新	high
350990	Debian DLA-4801：python3-swift - 安全更新	medium
350989	Debian DSA-6527：rsync - 安全更新	critical
350988	Debian DLA-4798：libdbi-perl - 安全更新	critical
350955	Debian DLA-4799：python-lxml-doc - 安全更新	high
350954	Debian DSA-6525：wordpress - 安全更新	high
350953	Debian DSA-6524：flatpak - 安全更新	high
350952	Debian DLA-4800：glance - 安全更新	high
350920	Debian DSA-6526：dovecot-auth-lua - 安全更新	critical
350852	Debian DSA-6522：exim4 - 安全更新	high
350783	Debian DSA-6517：libnode-dev - 安全更新	critical
350782	Debian DLA-4797：lemonldap-ng - 安全更新	medium
350781	Debian DSA-6518： golang-github-lxc-incus-dev - 安全更新	high
350780	Debian dsa-6519：python3-swift - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

critical

high

medium

critical

critical

high

high

high

high

medium

critical

high

high

critical

high

medium

critical

high

critical

critical

medium

critical

critical

high

high

medium

high

high

critical

high

low

high

high

critical

high

medium

critical

critical

high

high

high

high

critical

high

critical

medium

high

medium