远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6349 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6349-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：atril CVE ID： CVE-2026-46529 Debian 缺陷：1139874

    已发现如果打开特别构建的 PDF 文件，MATE 文档查看器 atril 容易受到命令注入漏洞的影响。

    对于稳定发行版本 （trixie），已在版本 1.26.2-4+deb13u1 中修复此问题。

    建议您升级 atril 程序包。

    如需了解 atril 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/atril

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6350 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6350-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2026-12289 CVE-2026-12290 CVE-2026-12291 CVE-2026-12292 CVE-2026-12294 CVE-2026-12295 CVE-2026-12296 CVE-2026-12297 CVE-2026-12298 CVE-2026-12299 CVE-2026-12302 CVE-2026-12304 CVE-2026-12305 CVE-2026-12306 CVE-2026-12307 CVE-2026-12308 CVE-2026-12309 CVE-2026-12310 CVE-2026-12311 CVE-2026-12312 CVE-2026-12313 CVE-2026-12314 CVE-2026-12315 CVE-2026-12324 CVE-2026-12325 CVE-2026-12327 CVE-2026-12328 CVE-2026-12329 CVE-2026-12330

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、、绕过同源策略、特权提升、信息泄露、欺骗或沙盒逃逸。

    对于稳定发行版本 (trixie)，已在 140.12.0esr-1~deb13u1 版中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6348 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6348-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gsasl CVE ID：尚不可用

    已发现 GNU SASL 库的 NTLM 客户端中缺少输入审查可导致内存泄露

    对于稳定发行版本 （trixie），已在版本 2.2.2-1.1+deb13u2 中修复此问题。

    建议您升级 gsasl 程序包。

    有关 gsasl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gsasl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4632 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4632-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 6 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：atril 版本：1.26.0-2+deb12u4 CVE ID： CVE-2026-46529 Debian 缺陷：1139874

    已发现如果打开特别构建的 PDF 文件，简单的多页文档查看器 atril 容易出现命令注入漏洞。

    对于 Debian 12 bookworm，已在版本 1.26.0-2+deb12u4 中修复此问题。

    有关 Debian 11 靶心，请参阅 DLA 4597-1。

    建议您升级 atril 程序包。

    如需了解 atril 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/atril

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4631 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4631-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 6 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：asterisk 版本：1:16.28.0~dfsg-0+deb11u10 CVE ID：CVE-2025-65102 CVE-2026-25994 CVE-2026-26203 CVE-2026-26967 CVE-2026-28799 CVE-2026-29068 CVE-2026-32942 CVE-2026-32945 CVE-2026-33069 CVE-2026-34235 CVE-2026-40614 CVE-2026-41415 CVE-2026-42225 Debian 缺陷：


    在 asterisk（开源 Private Branch Exchange (PBX)）中发现若干问题。它们与堆上或堆栈上的缓冲区不足或溢出有关。某些漏洞与释放后使用或错误处理无效或不受信任的证书有关。



    对于 Debian 11 bullseye，已在 1:16.28.0~dfsg-0+deb11u10 版本中修复这些问题。

    建议您升级 asterisk 程序包。

    如需了解 asterisk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/asterisk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6345 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian Security Advisory DSA-6345-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libgd-perl CVE ID：CVE-2026-11526

    在 libgd-perl（libgd 的 Perl 模块封装程序）中发现一个缺陷，当处理特别构建的文件名时，可能导致执行任意 shell 命令或文件覆盖。

    对于稳定发行版本 (trixie)，已在 2.78-1+deb13u1 版本中修复此问题。

    建议您升级 libgd-perl 程序包。

    如需了解 libgd-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgd-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6347 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6347-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bird2 CVE ID：尚不可用

    在 BIRD 互联网路由后台程序中发现多种安全漏洞，可导致拒绝服务。

    对于稳定发行版本 （trixie），已在版本 2.17.5-0+deb13u1 中修复此问题。

    我们建议您升级 bird2 程序包。

    有关 bird2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bird2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6346 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6346-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID： CVE-2026-6039 CVE-2026-6040 CVE-2026-6045 CVE-2026-8356 CVE-2026-8357 CVE-2026-8358

    在 LibreOffice 中发现多个安全漏洞，如果打开格式错误的文件，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 4:25.2.3-2+deb13u5 中修复这些问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4556 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4556-1 debian-lts@lists.debian.org Moulin 2026 https://www.debian.org/lts/security/Guilhem 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：dovecot 版本： 1:2.3.13+dfsg1-2+deb11u3 CVE ID： CVE-2025-59031 CVE-2025-59032 CVE-2026-0394 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859

    POP3/IMAP 服务器 dovecot 中发现多个漏洞，可能会造成拒绝服务、信息泄露、路径遍历、身份验证绕过、回放攻击或时序边信道攻击。

    CVE-2025-59031

        已发现已安装到 dovecot-core/examples 中的 decode2text.sh 示例脚本以不安全的方式处理 zip 样式附件。特别是，OOXML 提取可能在编制索引期间跟随符号链接并读取非预期文件。不再安装该脚本。

    CVE-2025-59032

        已发现当使用文字作为 SASL 初始响应时，ManageSieve AUTHENTICATE 命令会使 ManageSieve 服务崩溃，从而导致拒绝服务。

    CVE-2026-0394

        当 dovecot 配置为使用各域的密码文件时，在密码文件 passdb/userdb 中发现传递遍历漏洞，导致在某些情况下会无意中读取 /etc/passwd。如果此文件包含密码，则可用于错误认证，或如果为 userdb，可能错误地使系统用户出现有效的用户。

    CVE-2026-27855

        已发现如果启用了 auth 缓存，并且 passdb 中的用户名被更改，OTP 认证驱动程序容易受到重放攻击。能够观察 OTP 交换的攻击者因此能够冒充该用户。

    CVE-2026-27856

        Doveadm 凭据未使用时序安全的检查函数进行检查。攻击者可利用此问题发现配置的凭据，从而导致对受影响组件的完全访问。

    CVE-2026-27857

        发现发送过量括号导致 imap-login 进程使用过量内存，从而造成拒绝服务。

    CVE-2026-27858

        managesieve-login 进程中发现可在认证期间，通过特制的消息分配大量内存，从而导致拒绝服务。

    CVE-2026-27859

        发现电子邮件中过多的 RFC 2231 MIME 参数会导致 CPU 使用过多，从而导致拒绝服务。Dovecot 现在限制要处理的参数数量。

    对于 Debian 11 bullseye，这些问题已在 .3.13+dfsg1-2+deb11u3 版本 1:2中修复。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4627 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4627-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 6 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：kernel-wedge 版本： 2.106~deb12u1

    kernel-wedge 程序包已更新，支持构建 Linux 6.12的向后移植。

    对于 Debian 12 bookworm，新版本为 2.106~deb12u1。

    有关 kernel-wedge 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/kernel-wedge

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4628 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4628-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 6 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-base 版本： 4.12.1~deb12u1

    linux-base 程序包已更新，支持安装 Linux 6.12的向后移植。

    对于 Debian 12 bookworm，新版本为 4.12.1~deb12u1。

    有关 linux-base 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-base

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4630 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4630-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 6 月 15 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openssl 版本：1.1.1w-0+deb11u8 CVE ID：CVE-2026-7383 CVE-2026-9076 CVE-2026-34180 CVE-2026-42766 CVE-2026-45447

    已在 OpenSSL 中发现多个漏洞，OpenSSL 是一种安全套接字层工具包，提供 SSL 和 TLS 加密协议以通过 Internet 进行安全通信。

    CVE-2026-7383

        在 ASN1_mbstring_ncopy() 中为 Unicode 输出调整目标缓冲区大小时发生的带符号整数溢出，可导致堆缓冲区溢出。

    CVE-2026-9076

        当 CMS 基于密码的解密（RFC 3211 / PWRI 密钥解包）处理攻击者提供的 CMS 数据时，攻击者选择的流模式 KEK 密码可在 kek_unwrap_key() 中触发堆越界读取。

    CVE-2026-34180

        解析原始元素内容长度超过 2 GB 且经过 DER 编码构建的 ASN.1 结构可在 64 位 Unix 和类 Unix 平台上造成堆缓冲区越界读取。

    CVE-2026-42766

        特制的密码加密 CMS 消息可在 CMS 解密期间触发空指针解引用。

    CVE-2026-45447

        特制 PKCS#7 消息或 S/MIME 带符号消息可在签名验证期间 PKCS#7 触发释放后使用。

    对于 Debian 11 bullseye，已在 1.1.1w-0+deb11u8 版本中修复这些问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6344 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6344-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 13 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-12007 CVE-2026-12008 CVE-2026-12009 CVE-2026-12010 CVE-2026-12011 CVE-2026-12012 CVE-2026-12013 CVE-2026-12014 CVE-2026-12015 CVE-2026-12016 CVE-2026-12017 CVE-2026-12018 CVE-2026-12019 CVE-2026-12020 CVE-2026-12022 CVE-2026-12023 CVE-2026-12024 CVE-2026-12025 CVE-2026-12026 CVE-2026-12027 CVE-2026-12028 CVE-2026-12029 CVE-2026-12030 CVE-2026-12031 CVE-2026-12032 CVE-2026-12033 CVE-2026-12034 CVE-2026-12035

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 149.0.7827.114-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 149.0.7827.114-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6343 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6343-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：librabbitmq CVE ID： CVE-2026-44235 CVE-2026-44236

    AMQP 客户端库 librabbitmq 中发现两个安全漏洞，可能会造成拒绝服务，或可能会造成执行任意代码。

    对于稳定发行版本 （trixie），已在版本 0.15.0-1+deb13u1 中修复这些问题。

    我们建议您升级 librabbitmq 程序包。

    如需了解 librabbitmq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/librabbitmq

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6342 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6342-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：jpeg-xl CVE ID： CVE-2025-70103

    已发现 JPEG XL 格式的引用代码实现的 PNM/PBM 解析器中缺少输入审查，如果处理格式错误的图像，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 0.11.2-0.1~deb13u2 中修复此问题。

    我们建议您升级 jpeg-xl 程序包。

    如需了解  jpeg-xl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jpeg-xl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4629 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4629-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apache2 版本：2.4.67-1~deb11u3 CVE ID：CVE-2026-29167 CVE-2026-29170 CVE-2026-34355 CVE-2026-34356 CVE-2026-42535 CVE-2026-42536 CVE-2026-43951 CVE-2026-44119 CVE-2026-44185 CVE-2026-44186 CVE-2026-44631 CVE-2026-48913 Debian 缺陷：1139340

    在 Apache HTTP 服务器中发现了多个漏洞，可能导致远程代码执行、特权提升、服务拒绝或信息泄露。

    对于 Debian 11 bullseye，已在 2.4.67-1~deb11u3 版本中修复这些问题。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4626 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4626-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 6 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libinput 版本：1.16.4-3+deb11u1 CVE ID： CVE-2022-1215 CVE-2026-50292

    在输入设备管理和事件处理库 libinput 中发现两个漏洞。

    CVE-2022-1215

        libinput 未正确处理 evdev 设备，恶意本地用户可能以特定设置利用这些设备执行任意代码。此问题由 Albin Eldstl-Ahrens 和 Lukas Lamster 报告。

    CVE-2026-50292

        libinput 提供的 udev 帮助程序对设备属性执行不充分的审查，这可导致某些设置中的本地权限升级。此问题由 Csome 报告。

    对于 Debian 11 bullseye，这些问题已在 1.16.4-3+deb11u1 版本中修复。

    建议您升级 libinput 程序包。

    如需了解 libinput 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libinput

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6340 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6340-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：neutron CVE ID： CVE-2026-50266

    Tim Shepard 在 OpenStack 虚拟网络服务 Neutron 中发现一个漏洞，其允许绕过端口 RBAC 规则。

    旧稳定发行版本 （bookworm） 不受影响。

    对于稳定发行版本 （trixie），已在版本 2:26.0.3-0+deb13u2 中修复此问题。

    建议您升级 neutron 程序包。

    有关 neutron 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/neutron

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6341 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6341-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ironic CVE ID： CVE-2024-44082 CVE-2026-42997 CVE-2026-44916 CVE-2026-44917 CVE-2026-44919 CVE-2026-46447 CVE-2026-48681

    在用于管理和配置裸机服务器的 OpenStack 组件 Ironic 中发现多个安全漏洞，可能会造成信息泄露或拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 1:21.4.4-0+deb12u1 中修复这些问题。此外，python-oslo.messaging 还需要更新到 14.0.3-0+deb12u1。

    对于稳定发行版本 （trixie），已在版本 1:29.0.5-0+deb13u2 中修复这些问题。此外，python-oslo.messaging 还需要更新到 16.1.0-3+deb13u1。

    建议您升级 ironic 程序包。

    有关 ironic 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ironic

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6339 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6339-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libinput CVE ID：CVE-2026-50292

    据发现，libinput（输入设备管理和事件处理库）提供的 udev 帮助程序对设备属性执行的审查不充分，这可导致某些设置中的本地特权提升。

    对于旧稳定发行版本 (bookworm)，已在 1.22.1-1+deb12u1 版本中修复此问题。

    对于稳定发行版本 (trixie)，已在 1.28.1-1+deb13u1 版本中修复此问题。

    建议您升级 libinput 程序包。

    如需了解 libinput 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libinput

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的一个程序包受到 dsa-6338 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6338-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libdbi-perl CVE ID：CVE-2026-9698 CVE-2026-10879

    在 libdbi-perl（一种 Perl 框架，可提供通用接口以按统一方式访问各种后端数据库）中发现两个漏洞，可能导致拒绝服务或执行任意代码。

    对于旧稳定发行版本 (bookworm)，已在版本 1.643-4+deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 1.647-1+deb13u1 中修复这些问题。

    我们建议您升级 libdbi-perl 程序包。

    如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6337 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6337-1https://www.debian.org/security/Andres 所罗门 2026 年 6 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID： CVE-2026-11628 CVE-2026-11629 CVE-2026-11630 CVE-2026-11631 CVE-2026-11632 CVE-2026-11633 CVE-2026-11634 CVE-2026-11635 CVE-2026-11636 CVE-2026-11637 CVE-2026-11638 CVE-2026-11639 CVE-2026-11640 CVE-2026-11641 CVE-2026-11642 CVE-2026-11643 CVE-2026-11644 CVE-2026-11645 CVE-2026-11646 CVE-2026-11647 CVE-2026-11648 CVE-2026-11649 CVE-2026-11650 CVE-2026-11651 CVE-2026-11652 CVE-2026-11653 CVE-2026-11654 CVE-2026-11655 CVE-2026-11656 CVE-2026-11657 CVE-2026-11658 CVE-2026-11659 CVE-2026-11660 CVE-2026-11661 CVE-2026-11662 CVE-2026-11663 CVE-2026-11664 CVE-2026-11665 CVE-2026-11666 CVE-2026-11667 CVE-2026-11668 CVE-2026-11669 CVE-2026-11670 CVE-2026-11671 CVE-2026-11672 CVE-2026-11673 CVE-2026-11674 CVE-2026-11675 CVE-2026-11676 CVE-2026-11677 CVE-2026-11678 CVE-2026-11679 CVE-2026-11680 CVE-2026-11681 CVE-2026-11682 CVE-2026-11683 CVE-2026-11684 CVE-2026-11685 CVE-2026-11686 CVE-2026-11687 CVE-2026-11688 CVE-2026-11689 CVE-2026-11690 CVE-2026-11691 CVE-2026-11692 CVE-2026-11693 CVE-2026-11694 CVE-2026-11695 CVE-2026-11696 CVE-2026-11697 CVE-2026-11698 CVE-2026-11699 CVE-2026-11700 CVE-2026-11701

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 （bookworm），已在版本 149.0.7827.102-1~deb12u1 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 149.0.7827.102-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6336 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6336-1 Koschany 2026 https://www.debian.org/security/Markus 年 6 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：jackson-core CVE ID： CVE-2025-52999 Debian 缺陷：1108367

    适用于 Java 快速而强大的 JSON 库 jackson-core 中发现一个缺陷，可能允许攻击者通过使用深度嵌套的 JSON 数据造成拒绝服务。

    请注意，为了修复由 jackson-core 变更造成的构建失败，还需要升级 jackson-* 相关和互补的 jackson-* 程序包（如 jackson-databind 或 jackson-dataformat-smile）。

    对于旧稳定发行版本 （bookworm），已在版本 2.14.1-2~deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 2.14.1-2~deb13u1 中修复此问题。

    建议您升级 jackson-core 程序包。

    有关 jackson-core 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jackson-core

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6330 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6330-1 security@debian.org Perez 2026 https://www.debian.org/security/Yves-Alexis 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：strongswan CVE ID： CVE-2026-47895 Debian 缺陷：

    Elliott Childre 发现 strongSwan（IKE/IPsec 套件）中存在漏洞。
    此错误会在克隆某些身份时发生，可导致双重释放、后台程序崩溃（导致拒绝服务）并可能执行远程代码。

    上游列出若干缓解措施：
    - - 未使用 EAP 或 XAuth 认证的服务器不容易受到远程攻击。
    - - 使用 EAP 认证但将其委托给 RADIUS 服务器并且自己不请求 EAP 身份的服务器也不易遭受攻击。但是请注意，“eap-radius”插件会将“Class”和“Filter-Id”属性解析为组身份（如果启用），在这种情况氓 RADIUS 服务器能够触发该问题。
    - - 使用带有 XAuth 的 IKEv1 的服务器不易遭受攻击，除非它们使用“xauth-eap”插件。

    对于旧稳定发行版本 （bookworm），已在版本 5.9.8-5+deb12u5 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 6.0.1-6+deb13u6 中修复此问题。

    建议您升级 strongswan 程序包。

    有关 strongswan 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/strongswan

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4625 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4625-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 6 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：dnsmasq 版本：2.85-1+deb11u2 CVE ID： CVE-2026-2291 CVE-2026-4890 CVE-2026-4891 CVE-2026-4892 CVE-2026-4893

    在缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现数个漏洞。

    CVE-2026-2291

        dnsmasqs extract_name（） 函数可能被滥用，造成堆缓冲区溢出，攻击者可注入错误的 DNS 缓存条目，导致 DNS 查找重定向到攻击者控制的 IP 地址，或造成 DoS。

    CVE-2026-4890

        dnsmasq 的 DNSSEC 验证中的拒绝服务 （DoS） 漏洞允许远程攻击者通过构建的 DNS 数据包造成拒绝服务。

    CVE-2026-4891

        dnsmasq 的 DNSSEC 验证中存在基于堆的越界读取漏洞，允许远程攻击者通过特制的 DNS 数据包造成拒绝服务。

    CVE-2026-4892

        dnsmasq 的 DHCPv6 实现中存在基于堆的越界写入漏洞，允许本地攻击者通过特制的 DHCPv6 数据包以根权限执行任意代码。

    CVE-2026-4893

        dnsmasq 中的信息泄露漏洞允许远程攻击者通过具有 RFC 7871 客户端子网信息的特制 DNS 数据包绕过源检查。

    对于 Debian 11 bullseye，这些问题已在 2.85-1+deb11u2 版本中修复。

    建议您升级 dnsmasq 程序包。

    如需了解 dnsmasq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dnsmasq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6332 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6332-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：okular CVE ID：尚不可用

    George Karagiannidis 在 Okular 文档查看器的传真后端中发现多个安全漏洞，如果打开格式错误的 G3/G4 传真文件，可能导致执行任意代码。

    对于旧稳定发行版本 （bookworm），已在版本 4:22.12.3-1+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 4:25.04.2-1+deb13u1 中修复此问题。

    建议您升级 okular 程序包。

    有关 okular 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/okular

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6333 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6333-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：mistral CVE ID： CVE-2026-41283

    Eduardo Gonzalez Gutierrez 和 Arnaud Morin 发现 Mistral（即 OpenStack Workflow）的多个 API 端点未正确强制执行访问策略，从而可能导致信息泄露。

    对于旧稳定发行版本 （bookworm），已在版本 15.0.0-1+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 20.0.0-2+deb13u1 中修复此问题。

    建议您升级 mistral 程序包。

    有关 mistral 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mistral

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6335 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6335-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openssl CVE ID：CVE-2026-7383 CVE-2026-9076 CVE-2026-34180 CVE-2026-34181 CVE-2026-34182 CVE-2026-34183 CVE-2026-42764 CVE-2026-42766 CVE-2026-42767 CVE-2026-42768 CVE-2026-42769 CVE-2026-42770 CVE-2026-45445 CVE-2026-45446 CVE-2026-45447

    在安全套接字层工具包 OpenSSL 中发现多个漏洞，可导致拒绝服务、信息泄漏，也可能导致远程代码执行。

    可在上游公告中找到其他详细信息：
    https://openssl-library.org/news/secadv/20260609.txt

    对于旧稳定发行版本 (bookworm)，已在 3.0.20-1~deb12u2 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 3.5.6-1~deb13u2 版本中修复这些问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6334 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6334-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：poppler CVE ID： CVE-2025-43718 CVE-2025-52885 CVE-2026-10118 Debian 缺陷：1117046 1117853 1138708

    在 PDF 渲染库 poppler 中发现数个漏洞，如果处理特制的文件，可导致拒绝服务、信息泄露或可能执行任意代码。

    对于旧稳定发行版本 （bookworm），已在版本 22.12.0-2+deb12u2 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 25.03.0-5+deb13u3 中修复这些问题。

    我们建议您升级 poppler 程序包。

    如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/poppler

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4624 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4624-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 6 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openssl 版本：1.1.1w-0+deb11u7 CVE ID： CVE-2026-28387 CVE-2026-28388 CVE-2026-28389 CVE-2026-28390

    已在 OpenSSL 中发现多个漏洞，OpenSSL 是一种安全套接字层工具包，提供 SSL 和 TLS 加密协议以通过 Internet 进行安全通信。

    CVE-2026-28387

        执行基于 DANE TLSA 服务器认证的客户端的不常见配置，在与不常见的服务器 DANE TLSA 记录配对时，可能导致客户端发生释放后使用和/或双重释放。

    CVE-2026-28388

        处理包含 Delta CRL Indicator 扩展的 delta CRL 时，如果缺少所需的 CRL 编号扩展，可能会发生空指针取消引用。

    CVE-2026-28389

        在处理使用 KeyAgreeRecipientInfo 构建的 CMS EnvelopedData 消息时，可能发生空指针取消引用。

    CVE-2026-28390

        在处理使用 KeyTransportRecipientInfo 构建的 CMS EnvelopedData 消息时，可能发生空指针取消引用。

    针对 Debian 11 bullseye，这些问题已在版本 1.1.1w-0+deb11u7 中修复。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上存在安装的程序包，该程序包受到 dsa-6331 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6331-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：keystone CVE ID： CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394

    OpenStack 身份服务 Keystone 中发现多个漏洞，可能会造成授权绕过、权限提升、用户冒充或访问权限终止不完整。

    对于旧稳定发行版本 （bookworm），已在版本 2:22.0.2-0+deb12u3 中修复这些问题。此更新还包括两个已上传的补丁，将包括在最终的 Bookworm 点版本 （CVE-2026-40683， CVE-2026-33551）。

    对于稳定发行版本 （trixie），已在版本 2:27.0.0-3+deb13u4 中修复这些问题。此更新还包括两个已上传的补丁，将包含在下一个 Trixie 点版本 （CVE-2026-40683， CVE-2026-33551）。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6329 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6329-1 Koschany 2026 https://www.debian.org/security/Markus 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tomcat11 CVE ID： CVE-2026-24734 CVE-2026-24880 CVE-2026-25854 CVE-2026-29129 CVE-2026-29145 CVE-2026-29146 CVE-2026-32990 CVE-2026-34483 CVE-2026-34487 CVE-2026-34500 CVE-2026-41284 CVE-2026-41293 CVE-2026-42498 CVE-2026-43512 CVE-2026-43513 CVE-2026-43514 CVE-2026-43515

    基于 Java 的 Web 服务器、servlet 和 JSP 引擎 Tomcat 11 中发现多个安全漏洞，可能会造成拒绝服务、身份验证绕过或敏感信息泄露。

    尽管我们未发现任何问题，但新的上游版本可能会引入新的选项、限制或代码更改，这些选项、限制或代码更改不一定会对您现有的 Web 应用程序造成影响。我们建议查阅 Tomcat 11 文档以了解更多信息。

    对于稳定发行版本 （trixie），已在版本 11.0.22-1~deb13u1 中修复这些问题。

    我们建议您升级 tomcat11 程序包。

    如需了解 tomcat11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat11

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6328 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6328-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 6 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tomcat10 CVE ID：CVE-2026-24880 CVE-2026-25854 CVE-2026-29129 CVE-2026-29145 CVE-2026-29146 CVE-2026-32990 CVE-2026-34483 CVE-2026-34487 CVE-2026-34500 CVE-2026-41284 CVE-2026-41293 CVE-2026-42498 CVE-2026-43512 CVE-2026-43513 CVE-2026-43514 CVE-2026-43515

    基于 Java 的 Web 服务器、servlet 和 JSP 引擎 Tomcat 10 中发现多个安全漏洞，这些漏洞可能导致拒绝服务、身份验证绕过或泄露敏感信息。

    尽管我们未发现任何问题，但新的上游版本可能会引入新的选项、限制或代码更改，这些选项、限制或代码更改不一定会对您现有的 Web 应用程序造成影响。我们建议查阅 Tomcat 10 文档了解更多信息。

    对于旧稳定发行版本 (bookworm)，已在版本 10.1.55-1~deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 10.1.55-1~deb13u1 中修复这些问题。

    我们建议您升级 tomcat10 程序包。

    如需了解 tomcat10 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat10

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4622 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4622-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libxml2 版本：+ 2.9.10dfsg-6.7+deb11u10 CVE ID： CVE-2025-8732 CVE-2026-0989 CVE-2026-0990 CVE-2026-0992 CVE-2026-1757 Debian 缺陷：1125691 1125695 1125696

    libxml2（GNOME XML 库）中发现多个安全问题，可能会造成拒绝服务。

    CVE-2025-8732

        目录解析功能缺少周期检测。当目录文件含有指向自身的 CATALOG 指令时，“xmlExpandCatalog（）”和“xmlParseSGMLCatalog（）”会无边界地递归地互相调用，直到堆栈溢出。

    CVE-2026-0989

        RelaxNG 解析器在解析 '<include>' 指令时未限制递归深度，其可导致恶意 RelaxNG 方案文件上的堆栈溢出。

    CVE-2026-0990

        Nick Wellnhofer 发现，如果目录具有引用自身的 URI 委托，“xmlCatalogXMLResolveURI（）”将无限递归，最终导致调用堆栈溢出。

    CVE-2026-0992

        Nick Wellnhofer 发现，处理与“”<nextCatalog>链接且具有“<nextCatalog>元素的 XML 目录链需要花费指数时间，从而导致资源耗尽而造成拒绝服务。

    CVE-2026-1757

        发现 xmllint（1） 交互式 shell 的命令解析逻辑泄漏内存。

    此外，还发现一些尚未分配 CVE ID 的其他安全问题：

       *“xmlTextWriterStartElementNS（）”中前缀的内存泄漏。

       *“xmlRelaxNGValidateValue（）”中潜在的释放后使用问题。

       *“xmlTextWriterStartAttributeNS（）”中的内存泄漏。

       * schematron 中错误路径上的其他内存泄漏。

       * 自引用 SGML CATALOG 条目的堆栈溢出。

    针对 Debian 11 bullseye，这些问题已在版本 +dfsg-6.7+deb11u10 中 2.9.10修复。

    我们建议您升级 libxml2 程序包。

    如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxml2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4623 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4623-1 Koschany 2026 https://www.debian.org/lts/security/Markus 年 6 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：jackson-core 版本：2.14.1-2~deb11u1 CVE ID： CVE-2025-49128 CVE-2025-52999 Debian 缺陷：1108367

    适用于 Java 快速而强大的 JSON 库 jackson-core 中发现两个安全漏洞，可允许攻击者使用深度嵌套的 JSON 数据造成拒绝服务，或滥用 jackson-core 处理某些异常消息的方式中的缺陷来泄露敏感信息。

    请注意，为了修复由更新的 jackson-core 上游版本造成的构建失败，还必须升级相关和互补的 jackson-* 程序包（如 jackson-databind 或 jackson-dataformat-* 程序包）。

    对于 Debian 11 bullseye，这些问题已在 2.14.1-2~deb11u1 版本中修复。

    建议您升级 jackson-* 程序包。

    有关 jackson-core 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jackson-core

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4621 公告中提及的多个漏洞的影响。

    - -------------------------------------------------------------------------Debian LTS 公告 DLA-4621-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 6 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：glibc 版本：2.31-13+deb11u14 CVE ID： CVE-2025-8058 CVE-2025-15281 CVE-2026-0861 CVE-2026-0915 CVE-2026-4046 Debian 缺陷：1109803 1125678 1125748 1126266 1132499

    在 GNU C 库（Debian 使用的 C 标准库实现）中发现多个漏洞。

    CVE-2025-8058

        posix：修复 regcomp 中分配失败后的双重释放

        GNU C 库版本中的 2.42.41 regcomp 函数在之前的某些分配失败时受到双重释放的影响。这可通过 malloc 失败或使用注入随机 malloc 失败的插入 malloc 来实现。双重释放可允许根据 regex 的构建方式进行缓冲区操纵。此问题影响 GNU C 库支持的所有架构和 ABI。

    CVE-2025-15281

        posix：使用 WRDE_REUSE 重置 wordexp_t 字段

        通过 WRDE_REUSE 结合 GNU C 库版本 2.0 到版本 2.42 中的WRDE_APPEND调用 wordexp 可造成接口在 we_wordv 成员中返回未初始化的内存，这在后续调用 wordfree 时可能中止进程。

    CVE-2026-0861

        memalign：恢复对齐溢出检查

        将过大的对齐传递至 GNU C 库版本2.302.42中的 memalign 函数套件（memalign、posix_memalign、aligned_alloc）可能造成整数溢出，从而导致堆损坏。请注意，攻击者必须同时控制 memalign 函数的大小和对齐参数才能利用此漏洞。size 参数必须足够接近以PTRDIFF_MAX，以便与大型对齐参数一起溢出size_t。这会将 memalign 对齐的恶意输入限制在范围 [1<<62+ 1， 1<<63]，而 posix_memalign 和 aligned_alloc 则恰好限制在 1<<63。通常，传递至此类函数的对齐参数为已知的受限数量（例如页面大小、区块大小、结构大小），并且不受攻击者控制，因此在实践中可能不容易遭到利用。应用程序错误可能导致输入对齐过大，例如由于应用程序或其依存库中存在不同的缓冲区溢出或整数溢出，但考虑到典型的对齐源，这仍然是一种不常见的使用模式。

    CVE-2026-0915

        解决：修复 getnetbyaddr 的 NSS DNS 后端

        通过指定网络的库 DNS 后端的配置 nsswitch.conf 调用 getnetbyaddr 或 getnetbyaddr_r 以及针对 GNU C 库版本 2.0 对版本 2.42 中的零值网络的查询，可向配置的 DNS 解析器泄漏堆栈内容。

    CVE-2026-4046

        iconvdata： 在 IBM1390字符 IBM1399 集中使用待定字符状态

        转换来自 OR IBM1399 字符集的输入IBM1390时，断言失败，GNU C 库版本和较早版本2.43中的 iconv（） 函数可能崩溃，这可用于远程导致应用程序崩溃。通过从不需要 和 IBM1390IBM1399 字符集的系统中删除这些漏洞可轻易缓解这些漏洞。

    对于 Debian 11 bullseye，这些问题已在 2.31-13+deb11u14 版本中修复。

    建议您升级 glibc 程序包。

    如需了解 glibc 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glibc

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6325 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6325-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 7 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-10881 CVE-2026-10882 CVE-2026-10883 CVE-2026-10884 CVE-2026-10885 CVE-2026-10886 CVE-2026-10887 CVE-2026-10888 CVE-2026-10889 CVE-2026-10890 CVE-2026-10891 CVE-2026-10892 CVE-2026-10893 CVE-2026-10894 CVE-2026-10895 CVE-2026-10896 CVE-2026-10897 CVE-2026-10898 CVE-2026-10899 CVE-2026-10900 CVE-2026-10901 CVE-2026-10902 CVE-2026-10903 CVE-2026-10904 CVE-2026-10905 CVE-2026-10906 CVE-2026-10907 CVE-2026-10908 CVE-2026-10909 CVE-2026-10910 CVE-2026-10911 CVE-2026-10912 CVE-2026-10913 CVE-2026-10914 CVE-2026-10915 CVE-2026-10916 CVE-2026-10917 CVE-2026-10918 CVE-2026-10919 CVE-2026-10920 CVE-2026-10921 CVE-2026-10922 CVE-2026-10923 CVE-2026-10924 CVE-2026-10925 CVE-2026-10926 CVE-2026-10927 CVE-2026-10928 CVE-2026-10929 CVE-2026-10930 CVE-2026-10931 CVE-2026-10932 CVE-2026-10933 CVE-2026-10934 CVE-2026-10935 CVE-2026-10936 CVE-2026-10937 CVE-2026-10938 CVE-2026-10939 CVE-2026-10940 CVE-2026-10941 CVE-2026-10942 CVE-2026-10943 CVE-2026-10944 CVE-2026-10945 CVE-2026-10946 CVE-2026-10947 CVE-2026-10948 CVE-2026-10949 CVE-2026-10950 CVE-2026-10951 CVE-2026-10952 CVE-2026-10953 CVE-2026-10954 CVE-2026-10955 CVE-2026-10956 CVE-2026-10957 CVE-2026-10958 CVE-2026-10959 CVE-2026-10960 CVE-2026-10961 CVE-2026-10962 CVE-2026-10963 CVE-2026-10964 CVE-2026-10965 CVE-2026-10966 CVE-2026-10967 CVE-2026-10968 CVE-2026-10969 CVE-2026-10970 CVE-2026-10971 CVE-2026-10972 CVE-2026-10973 CVE-2026-10974 CVE-2026-10975 CVE-2026-10976 CVE-2026-10977 CVE-2026-10978 CVE-2026-10979 CVE-2026-10980 CVE-2026-10981 CVE-2026-10982 CVE-2026-10983 CVE-2026-10984 CVE-2026-10985 CVE-2026-10986 CVE-2026-10987 CVE-2026-10988 CVE-2026-10989 CVE-2026-10990 CVE-2026-10991 CVE-2026-10992 CVE-2026-10993 CVE-2026-10994 CVE-2026-10995 CVE-2026-10996 CVE-2026-10997 CVE-2026-10998 CVE-2026-10999 CVE-2026-11000 CVE-2026-11001 CVE-2026-11002 CVE-2026-11003 CVE-2026-11004 CVE-2026-11005 CVE-2026-11006 CVE-2026-11007 CVE-2026-11008 CVE-2026-11009 CVE-2026-11010 CVE-2026-11011 CVE-2026-11012 CVE-2026-11013 CVE-2026-11014 CVE-2026-11015 CVE-2026-11016 CVE-2026-11017 CVE-2026-11018 CVE-2026-11019 CVE-2026-11020 CVE-2026-11021 CVE-2026-11022 CVE-2026-11023 CVE-2026-11024 CVE-2026-11025 CVE-2026-11026 CVE-2026-11027 CVE-2026-11028 CVE-2026-11029 CVE-2026-11030 CVE-2026-11031 CVE-2026-11032 CVE-2026-11033 CVE-2026-11034 CVE-2026-11035 CVE-2026-11036 CVE-2026-11037 CVE-2026-11038 CVE-2026-11039 CVE-2026-11040 CVE-2026-11041 CVE-2026-11042 CVE-2026-11043 CVE-2026-11044 CVE-2026-11045 CVE-2026-11046 CVE-2026-11047 CVE-2026-11048 CVE-2026-11049 CVE-2026-11050 CVE-2026-11051 CVE-2026-11052 CVE-2026-11053 CVE-2026-11054 CVE-2026-11055 CVE-2026-11056 CVE-2026-11057 CVE-2026-11058 CVE-2026-11059 CVE-2026-11060 CVE-2026-11061 CVE-2026-11062 CVE-2026-11063 CVE-2026-11064 CVE-2026-11065 CVE-2026-11066 CVE-2026-11067 CVE-2026-11068 CVE-2026-11069 CVE-2026-11070 CVE-2026-11071 CVE-2026-11072 CVE-2026-11073 CVE-2026-11074 CVE-2026-11075 CVE-2026-11076 CVE-2026-11077 CVE-2026-11078 CVE-2026-11079 CVE-2026-11080 CVE-2026-11081 CVE-2026-11082 CVE-2026-11083 CVE-2026-11084 CVE-2026-11085 CVE-2026-11086 CVE-2026-11087 CVE-2026-11088 CVE-2026-11089 CVE-2026-11090 CVE-2026-11091 CVE-2026-11092 CVE-2026-11093 CVE-2026-11094 CVE-2026-11095 CVE-2026-11096 CVE-2026-11097 CVE-2026-11098 CVE-2026-11099 CVE-2026-11100 CVE-2026-11101 CVE-2026-11102 CVE-2026-11103 CVE-2026-11104 CVE-2026-11105 CVE-2026-11106 CVE-2026-11107 CVE-2026-11108 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11112 CVE-2026-11113 CVE-2026-11114 CVE-2026-11115 CVE-2026-11116 CVE-2026-11117 CVE-2026-11118 CVE-2026-11119 CVE-2026-11120 CVE-2026-11121 CVE-2026-11122 CVE-2026-11123 CVE-2026-11124 CVE-2026-11125 CVE-2026-11126 CVE-2026-11127 CVE-2026-11128 CVE-2026-11129 CVE-2026-11130 CVE-2026-11131 CVE-2026-11132 CVE-2026-11133 CVE-2026-11134 CVE-2026-11135 CVE-2026-11136 CVE-2026-11137 CVE-2026-11138 CVE-2026-11139 CVE-2026-11140 CVE-2026-11141 CVE-2026-11142 CVE-2026-11143 CVE-2026-11144 CVE-2026-11145 CVE-2026-11146 CVE-2026-11147 CVE-2026-11148 CVE-2026-11149 CVE-2026-11150 CVE-2026-11151 CVE-2026-11152 CVE-2026-11153 CVE-2026-11154 CVE-2026-11155 CVE-2026-11156 CVE-2026-11157 CVE-2026-11158 CVE-2026-11159 CVE-2026-11160 CVE-2026-11161 CVE-2026-11162 CVE-2026-11163 CVE-2026-11164 CVE-2026-11165 CVE-2026-11166 CVE-2026-11167 CVE-2026-11168 CVE-2026-11169 CVE-2026-11170 CVE-2026-11171 CVE-2026-11172 CVE-2026-11173 CVE-2026-11174 CVE-2026-11175 CVE-2026-11176 CVE-2026-11177 CVE-2026-11178 CVE-2026-11179 CVE-2026-11180 CVE-2026-11181 CVE-2026-11182 CVE-2026-11183 CVE-2026-11184 CVE-2026-11185 CVE-2026-11186 CVE-2026-11187 CVE-2026-11188 CVE-2026-11189 CVE-2026-11190 CVE-2026-11191 CVE-2026-11192 CVE-2026-11193 CVE-2026-11194 CVE-2026-11195 CVE-2026-11196 CVE-2026-11197 CVE-2026-11198 CVE-2026-11199 CVE-2026-11200 CVE-2026-11201 CVE-2026-11202 CVE-2026-11203 CVE-2026-11204 CVE-2026-11205 CVE-2026-11206 CVE-2026-11207 CVE-2026-11208 CVE-2026-11209 CVE-2026-11210 CVE-2026-11211 CVE-2026-11212 CVE-2026-11213 CVE-2026-11214 CVE-2026-11215 CVE-2026-11216 CVE-2026-11217 CVE-2026-11218 CVE-2026-11219 CVE-2026-11220 CVE-2026-11221 CVE-2026-11222 CVE-2026-11223 CVE-2026-11224 CVE-2026-11225 CVE-2026-11226 CVE-2026-11227 CVE-2026-11228 CVE-2026-11229 CVE-2026-11230 CVE-2026-11231 CVE-2026-11232 CVE-2026-11233 CVE-2026-11234 CVE-2026-11235 CVE-2026-11236 CVE-2026-11237 CVE-2026-11238 CVE-2026-11239 CVE-2026-11240 CVE-2026-11241 CVE-2026-11242 CVE-2026-11243 CVE-2026-11244 CVE-2026-11245 CVE-2026-11246 CVE-2026-11247 CVE-2026-11248 CVE-2026-11249 CVE-2026-11250 CVE-2026-11251 CVE-2026-11252 CVE-2026-11253 CVE-2026-11254 CVE-2026-11255 CVE-2026-11256 CVE-2026-11257 CVE-2026-11258 CVE-2026-11259 CVE-2026-11260 CVE-2026-11261 CVE-2026-11262 CVE-2026-11263 CVE-2026-11264 CVE-2026-11265 CVE-2026-11266 CVE-2026-11267 CVE-2026-11268 CVE-2026-11269 CVE-2026-11270 CVE-2026-11271 CVE-2026-11272 CVE-2026-11273 CVE-2026-11274 CVE-2026-11275 CVE-2026-11276 CVE-2026-11277 CVE-2026-11278 CVE-2026-11279 CVE-2026-11280 CVE-2026-11281 CVE-2026-11282 CVE-2026-11283 CVE-2026-11284 CVE-2026-11285 CVE-2026-11286 CVE-2026-11287 CVE-2026-11288 CVE-2026-11289 CVE-2026-11290 CVE-2026-11291 CVE-2026-11292 CVE-2026-11293 CVE-2026-11294 CVE-2026-11295 CVE-2026-11296 CVE-2026-11297 CVE-2026-11298 CVE-2026-11299 CVE-2026-11300 CVE-2026-11301 CVE-2026-11302 CVE-2026-11303 CVE-2026-11304 CVE-2026-11305 CVE-2026-11306 CVE-2026-11307 CVE-2026-11308 CVE-2026-11309

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 149.0.7827.53-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 149.0.7827.53-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6327 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6327-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：request-tracker4 CVE ID： CVE-2026-6841 CVE-2026-41073 CVE-2026-41075 CVE-2026-41076 CVE-2026-44229 CVE-2026-44231

    已在可扩展故障票证跟踪系统 Request Tracker 中发现多个漏洞，可导致权限升级、信息泄露、SQL 注入、LDAP 认证绕过、跨站脚本或电子表格（CSV/公式）注入。

    对于旧稳定发行版本 （bookworm），已在版本 4.4.6+dfsg-1.1+deb12u4 中修复这些问题。

    建议您升级 request-tracker4 程序包。

    有关 request-tracker4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/request-tracker4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6326 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6326-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：nginx CVE ID： CVE-2026-9256 CVE-2026-42946 Debian 缺陷：1138794

    高性能 web 和反向代理服务器 Nginx 中发现多个漏洞，可能会造成远程代码执行、拒绝服务或内存泄露。

    对于旧稳定发行版本 （bookworm），已在版本 1.22.1-9+deb12u8 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 1.26.3-3+deb13u6 中修复这些问题。

    建议您升级 nginx 程序包。

    如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nginx

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4620 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4620-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apache2 版本：2.4.67-1~deb11u2 CVE ID： CVE-2026-49975 Debian 缺陷：1138750

    已发现 Apache HTTP 服务器的 HTTP/2 实现中错误的 cookie 标头统计可能导致拒绝服务（过量资源消耗）。

    对于 Debian 11 bullseye，已在版本 2.4.67-1~deb11u2 中修复此问题。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4619 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4619-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2026 年 6 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：tomcat9 版本：9.0.118-0+deb11u1 CVE ID : CVE-2026-24880 CVE-2026-25854 CVE-2026-29129 CVE-2026-29145 CVE-2026-29146 CVE-2026-32990 CVE-2026-34483 CVE-2026-34487 CVE-2026-34500 CVE-2026-41284 CVE-2026-41293 CVE-2026-42498 CVE-2026-43512 CVE-2026-43513 CVE-2026-43514 CVE-2026-43515

    基于 Java 的 Web 服务器、servlet 和 JSP 引擎 Tomcat 9 中发现多个安全漏洞，这些漏洞可能导致拒绝服务、身份验证绕过或泄露敏感信息。

    为解决某些漏洞并恢复与 Tomcat 9 的兼容性，还需要升级 Tomcat 本机库 libtcnative-1。

    尽管我们未发现任何问题，但新的上游版本可能会引入新的选项、限制或代码更改，这些选项、限制或代码更改不一定会对您现有的 Web 应用程序造成影响。我们建议查阅 Tomcat 9 文档了解更多信息。

    对于 Debian 11 bullseye，已在 9.0.118-0+deb11u1 版本中修复这些问题。

    我们建议您升级 tomcat9 程序包。

    如需了解 tomcat9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat9

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6323 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6323-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：apache2 CVE ID： CVE-2026-49975 Debian 缺陷：1138750

    已发现 Apache HTTP 服务器的 HTTP/2 实现中错误的 cookie 标头统计可能导致拒绝服务（过量资源消耗）。

    对于旧稳定发行版本 （bookworm），已在版本 2.4.67-1~deb12u3 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 2.4.67-1~deb13u3 中修复此问题。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6324 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6324-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：request-tracker5 CVE ID： CVE-2026-6841 CVE-2026-41073 CVE-2026-41075 CVE-2026-41076 CVE-2026-44229 CVE-2026-44230 CVE-2026-44231

    已在可扩展故障票证跟踪系统 Request Tracker 中发现多个漏洞，可导致权限升级、信息泄露、SQL 注入、LDAP 认证绕过、跨站脚本或电子表格（CSV/公式）注入。

    对于旧稳定发行版本 （bookworm），已在版本 5.0.3+dfsg-3~deb12u6 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 5.0.7+dfsg-4+deb13u3 中修复这些问题。

    我们建议您升级 request-tracker5 程序包。

    有关 request-tracker5 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/request-tracker5

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6318 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6318-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-good1.0 CVE ID： CVE-2026-5056 CVE-2026-46469 CVE-2026-46470

    在 GStreamer 媒体框架的插件及其代码和多路分解器中发现了多个漏洞，如果打开格式错误的媒体文件，导致拒绝服务或任意代码执行。

    对于稳定发行版本 （trixie），已在版本 1.26.2-1+deb13u1 中修复这些问题。

    我们建议您升级 gst-plugins-good1.0 程序包。

    如需了解 gst-plugins-good1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4612 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4612-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：sentry-python 版本：0.13.2-1+deb11u1 CVE ID： CVE-2024-40647 Debian 缺陷：1083189

    在用于 Sentry.io 的 Python SDK 中发现一个漏洞 尽管已设置 env={}，此问题仍会导致子进程无意间暴露环境变量。

    对于 Debian 11 bullseye，此问题已在版本 0.13.2-1+deb11u1 中修复。

    建议您升级 sentry-python 程序包。

    有关 sentry-python 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sentry-python

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4617 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4617-1 debian-lts@lists.debian.org Moulin 2026 https://www.debian.org/lts/security/Guilhem 年 6 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：dovecot 版本： 1:2.3.13+dfsg1-2+deb11u4 CVE ID： CVE-2026-33603 CVE-2026-40020 CVE-2026-42006 Debian 缺陷：1136444

    在 POP3/IMAP 服务器 dovecot 中发现多个漏洞，可导致拒绝服务或信息泄露。

    CVE-2026-33603

        攻击者可利用 Dovecot 和客户端之间特别构建的 base64 交换来伪造 SCRAM TLS 通道绑定，并在之后窃听 Dovecot 和客户端之间的通信作为 MITM 代理。

    CVE-2026-40020

        即使“imap_acl_allow_anyone=no”，攻击者也可使用 IMAP 'SETACL' 命令将 anyone 权限注入用户的 dovecot-acl 文件，从而允许向所有用户发送垃圾邮件文件夹。（影响仅限于能够向其他用户发送文件夹垃圾邮件。未取得意外访问。）

    CVE-2026-42006

        攻击者可通过 IMAP 上的过度大括号造成不受控制的内存使用。源自于对 CVE-2026-27857.

    对于 Debian 11 bullseye，这些问题已在 .3.13+dfsg1-2+deb11u4 版本 1:2中修复。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4618 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4618-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 6 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：gsasl 版本：1.10.0-4+deb11u2 CVE ID： CVE-2026-48829


    已发现 GNU SASL 库的 DIGEST-MD5 解析器中缺少输入审查可造成拒绝服务。


    对于 Debian 11 bullseye，已在版本 1.10.0-4+deb11u2 中修复了此问题。

    建议您升级 gsasl 程序包。

    有关 gsasl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gsasl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4615 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4615-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 6 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：exim4 版本：4.94.2-7+deb11u6 CVE ID： CVE-2026-48840


    Warisjeet Singh 发现，邮件传输代理 Exim 未正确处理声明的负载长度对于声明的地址系列太短的 PROXY 帧，这可能导致集 SUPPORT_PROXY 和“host_proxy”的配置中发生信息泄露。


    对于 Debian 11 bullseye，已在版本 4.94.2-7+deb11u6 中修复此问题。

    我们建议您升级 exim4 程序包。

    如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exim4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4616 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4616-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 6 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：haveged 版本：1.9.14-1+deb11u1 CVE ID： CVE-2026-41054


    Dirk Mueller 发现，对 haveged（一种用户空间熵后台程序）的命令套接字执行凭据检查的函数中存在一个缺陷，可导致本地权限升级。


    对于 Debian 11 bullseye，已在版本 1.9.14-1+deb11u1 中修复此问题。

    建议您升级 haveged 程序包。

    有关 haveged 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/haveged

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6322 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6322-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 6 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包： frr CVE ID： CVE-2023-3748 CVE-2024-27913 CVE-2024-31950 CVE-2024-31951 CVE-2024-34088 CVE-2025-61099 CVE-2025-61100 CVE-2025-61101 CVE-2025-61102 CVE-2025-61103 CVE-2025-61104 CVE-2025-61105 CVE-2025-61106 CVE-2025-61107 CVE-2026-5107 CVE-2026-28532 CVE-2026-37457 CVE-2026-37458 Debian 缺陷：

    在互联网路由协议后台程序套件 FRRouting （frr） 中发现多个漏洞。远程攻击者可通过向有漏洞的后台程序发送特别构建的协议数据包来触发这些问题，从而导致拒绝服务（无限循环、空指针取消引用和崩溃），或可能通过越界读取和写入以及缓冲区溢出来执行任意代码。这些缺陷会影响 BGP 后台程序（包括 FlowSpec、EVPN/VNC NLRI 和 MP_REACH_NLRI 处理）、OSPF 后台程序（流量工程、段路由和 Opaque LSA 处理）和 babeld 后台程序中的数据包和属性解析。

    对于旧稳定发行版本 （bookworm），已在版本 8.4.4-1.1~deb12u2 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 10.3-3+deb13u1 中修复这些问题。

    我们建议您升级 frr 程序包。

    如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/frr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
321495	Debian DSA-6349：atril - 安全更新	high
321490	Debian dsa-6350：firefox-esr - 安全更新	critical
321344	Debian DSA-6348：gsasl - 安全更新	high
321272	Debian DLA-4632：atril - 安全更新	high
321215	Debian dla-4631：asterisk - 安全更新	critical
321130	Debian dsa-6345：libgd-perl - 安全更新	critical
321129	Debian DSA-6347：bird2 - 安全更新	high
321128	Debian DSA-6346：fonts-opensymbol - 安全更新	medium
321107	Debian DLA-4556：dovecot-auth-lua - 安全更新	medium
321105	Debian DLA-4627：kernel-wedge - 安全更新	high
321104	Debian DLA-4628：linux-base - 安全更新	high
321085	Debian dla-4630：libcrypto1.1-udeb - 安全更新	high
320973	Debian dsa-6344：chromium - 安全更新	medium
320890	Debian DSA-6343：amqp-tools - 安全更新	critical
320889	Debian DSA-6342：jpeg-xl-doc - 安全更新	high
320880	Debian dla-4629：apache2 - 安全更新	critical
320760	Debian DLA-4626：libinput-bin - 安全更新	critical
320658	Debian DSA-6340：neutron-api - 安全更新	low
320657	Debian DSA-6341：ironic-api - 安全更新	high
320535	Debian dsa-6339：libinput-bin - 安全更新	critical
320534	Debian dsa-6338：libdbi-perl - 安全更新	critical
320492	Debian DSA-6337：chromium - 安全更新	medium
320491	Debian DSA-6336：libjackson2-core-java - 安全更新	high
320467	Debian DSA-6330：charon-cmd - 安全更新	critical
320466	Debian DLA-4625：dnsmasq - 安全更新	high
320218	Debian DSA-6332：libokular5core10 - 安全更新	high
320217	Debian DSA-6333：mistral-api - 安全更新	critical
320216	Debian dsa-6335：libcrypto3-udeb - 安全更新	critical
320215	Debian DSA-6334：gir1.2-poppler-0.18 - 安全更新	high
320023	Debian DLA-4624：libcrypto1.1-udeb - 安全更新	high
319887	Debian DSA-6331：keystone - 安全更新	high
319683	Debian DSA-6329：libtomcat11-embed-java - 安全更新	high
319682	Debian dsa-6328：libtomcat10-embed-java - 安全更新	high
319670	Debian DLA-4622：libxml2 - 安全更新	medium
319669	Debian DLA-4623：libjackson2-core-java - 安全更新	high
319637	Debian DLA-4621：glibc-doc - 安全更新	medium
319634	Debian dsa-6325：chromium - 安全更新	critical
319633	Debian DSA-6327：request-tracker4 - 安全更新	medium
319632	Debian DSA-6326：libnginx-mod-http-geoip - 安全更新	critical
319620	Debian DLA-4620：apache2 - 安全更新	high
319611	Debian dla-4619：libtomcat9-embed-java - 安全更新	high
319609	Debian dsa-6323：apache2 - 安全更新	high
319608	Debian DSA-6324：request-tracker5 - 安全更新	medium
319494	Debian DSA-6318：gstreamer1.0-gtk3 - 安全更新	critical
319493	Debian DLA-4612：python3-sentry-sdk - 安全更新	low
318856	Debian DLA-4617：dovecot-auth-lua - 安全更新	medium
318855	Debian DLA-4618：gsasl - 安全更新	high
318796	Debian DLA-4615：exim4 - 安全更新	medium
318795	Debian DLA-4616：haveged - 安全更新	high
318679	Debian DSA-6322：frr - 安全更新	low

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

critical

critical

high

medium

medium

high

high

high

medium

critical

high

critical

critical

low

high

critical

critical

medium

high

critical

high

high

critical

critical

high

high

high

high

high

medium

high

medium

critical

medium

critical

high

high

high

medium

critical

low

medium

high

medium

high

low