远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4706 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4706-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 7 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby-rack 版本：2.1.4-3+deb11u6 2.2.22-0+deb12u2 CVE ID： CVE-2026-26961 CVE-2026-34230 CVE-2026-34763 CVE-2026-34785 CVE-2026-34786 CVE-2026-34826 CVE-2026-34829 CVE-2026-34830 CVE-2026-34831


    在模块化 Ruby webserver 接口 ruby-rack 中发现多个漏洞

    CVE-2026-26961

        Rack：：Multipart：:P arser 使用贪婪正则表达式从多部分/表单数据中提取边界参数。当 Content-Type 标头包含多个边界参数时，Rack 选择最后一个而不是第一个。在上游代理、WAF 或中介解释第一个边界参数的部署中，这种不匹配可允许攻击者走私多部分内容并通过上游检查并使 Rack 解析与验证的中间机构不同的正文结构。

    CVE-2026-34230

        当标头包含许多通配符 （*） 条目时，Rack：：Utils.select_best_encoding 会以二次时间复杂度处理 Accept-Encoding 值。由于 Rack：:D eflater 使用此方法选择响应编码，因此未经认证的攻击者可发送包含构建的 Accept-Encoding 标头的单个请求并造成压缩中间件路径上不成比例的 CPU 消耗。这会导致使用 Rack：:D eflater 的应用程序出现拒绝服务情况。

    CVE-2026-34763

        Rack：:D irectory 在派生显示的目录路径时，将配置的根路径直接插值到正则表达式中。如果根包含 regex 元字符（如 +、* 或 .），前缀剥离可能失败，且生成的目录清单可能在 HTML 输出中暴露完整文件系统路径。

    CVE-2026-34785

        Rack：：Static 使用简单的字符串前缀检查来确定请求是否应作为静态文件提供。使用 URL 前缀（如 /css）进行配置时，它将匹配以该字符串开头的任何请求路径，包括不相关的路径，例如 /css-config.env 或 /css-backup.sql。因此，名称仅共享已配置前缀的静态根下的文件可能会被无意间提供，从而导致信息泄露。

    CVE-2026-34786

        Rack：：Static#applicable_rules 根据原始 URL 编码PATH_INFO评估多种header_rules类型，同时在提供文件之前对底层文件服务路径进行解码。因此，对静态路径的 URL 编码变体的请求可在没有header_rules预期应用的标头的情况下为同一文件提供服务。在依赖 Rack：：Static 将安全相关响应头附加到静态内容的部署中，这可允许攻击者通过请求路径的编码形式绕过这些标头。

    CVE-2026-34826

        Rack：：Utils.get_byte_ranges 解析 HTTP Range 标头而不限制各个字节范围的数量。尽管现有 CVE-2024-26141 补丁拒绝总字节覆盖率超过文件大小的范围，但它不会限制范围的计数。攻击者可提供许多小的重叠范围，例如 0-0、0-0、0-0,...以触发每个请求不成比例的 CPU、内存、I/O 和带宽消耗。这会导致处理多部分字节范围响应的 Rack 文件服务路径中出现拒绝服务情况。

    CVE-2026-34829

        Rack：：Multipart：:P arser 仅在存在CONTENT_LENGTH时才将请求正文封装在 BoundedIO 中。当发送不带 Content-Length 标头的 multipart/form-data 请求时（例如使用 HTTP 分块传输编码），则多部分解析会一直持续到流结束，没有总大小限制。对于文件部分，上传的正文会直接写入磁盘上的临时文件，而不是受到缓冲的内存上传限制的限制。因此，未经身份验证的攻击者可以流式处理任意大型多部分文件上传，并消耗无限磁盘空间。这会导致接受多部分表单数据的 Rack 应用程序出现拒绝服务情况。

    CVE-2026-34830

        Rack：：Sendfile#map_accel_path 在重写 X-Accel-Redirect 的文件路径时将 X-Accel-Mapping 请求标头的值直接插值到正则表达式中。由于未转义标头值，能够向后端提供 X-Accel-Mapping 的攻击者可注入 regex 元字符并控制生成的 X-Accel-Redirect 响应头。在使用具有 x-accel-redirect 的 Rack：：Sendfile 的部署中，这可允许攻击者导致 nginx 从配置的内部位置提供非预期文件。

    CVE-2026-34831

        Rack：：Files#fail 使用 String#size 而非 String#bytesize 设置 Content-Length 响应头。当响应正文包含多字节 UTF-8 字符时，声明的 Content-Length 小于线路上实际发送的字节数。由于 Rack：：Files 反映了 404 响应中请求的路径，因此攻击者可通过请求包含百分号编码 UTF-8 字符的不存在路径来触发这种不匹配。这会导致错误的 HTTP 响应框架，并可能在依赖不正确的 Content-Length 值的部署中造成响应去同步化。

    对于 Debian 11 bullseye，这些问题已在 2.1.4-3+deb11u6 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 2.2.22-0+deb12u2 版本中修复。

    我们建议您升级 ruby-rack 程序包。

    如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6404 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6404-1 security@debian.org Xu 2026 https://www.debian.org/security/Aron 年 7 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：expat CVE ID： CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-41080 CVE-2026-45186 CVE-2026-50219 CVE-2026-56131 CVE-2026-56132 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412

    XML 解析 C 库 expat 中发现多个安全问题，包括整数溢出、越界写入、空指针取消引用、过多资源消耗，以及通过重新进入的解析器 API 调用造成的内存损坏，这些问题可能导致拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 2.8.2-1~deb13u1 中修复此问题。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6403 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6403-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：nss CVE ID：CVE-2026-16389

    Tomoya Nakanishi 发现 Mozilla Network 安全服务库 nss 中存在缺陷，如果处理特别构建的证书，该缺陷可导致任意代码执行。

    对于稳定发行版本 (trixie)，已在 2:3.110-1+deb13u4 版本中修复此问题。

    我们建议您升级 nss 程序包。

    如需了解 nss 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nss

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4705 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4705-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 7 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：calibre 版本：+ 5.12.0dfsg-1+deb11u5 CVE ID： CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205 CVE-2026-33206

    在电子书管理器 calibre 中发现多种漏洞。

    CVE-2026-27810

        calibre Content Server 中的 HTTP 响应头注入漏洞允许任何经认证的用户通过“/get/”和“/data-files/get/”端点中未审查的“content_disposition”查询参数向服务器响应中注入任意 HTTP 标头

    CVE-2026-27824

        calibre Content Server 的暴力破解保护机制使用从“remote_addr”和“X-Forwarded-For”标头派生的禁止密钥。由于“X-Forwarded-For”标头直接从 HTTP 请求读取，无需任何验证或受信任的代理配置，因此攻击者只需更改或添加此标头即可绕过基于 IP 的禁止，从而使暴力破解保护完全失效。这对于暴露在互联网上的 calibre 服务器尤其危险，因为暴力破解保护是抵御撞库和密码猜测攻击的主要防御措施。

    CVE-2026-30853

        RocketBook （.rb） 输入插件 （src/calibre/ebooks/rb/reader.py） 中的路径遍历漏洞，允许攻击者在用户打开或转换特制的 .rb 文件时，向 calibre 进程可写入的任何路径中写入任意文件。

    CVE-2026-33205

        calibre 电子书阅读器 Web 视图的背景图像端点中的服务器端请求伪造漏洞允许攻击者对任意 URL 执行盲目 GET 请求，并从电子书沙盒中提取信息。

    CVE-2026-33206

        Calibre 对 Markdown 和其他类似的基于文本的文件中的图像的处理中存在一个路径遍历漏洞，从而允许攻击者将文件系统中的任意文件包含到转换后的书籍中。此外，ebook 阅读器 Web 视图中 background-image 端点缺少身份验证和服务器端请求伪造允许在不进行额外交互的情况下泄露文件。

    针对 Debian 11 bullseye，这些问题已在版本 5.12.0+dfsg-1+deb11u5 中修复。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4704 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4704-1 debian-lts@lists.debian.org Moulin 2026 https://www.debian.org/lts/security/Guilhem 年 7 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libraw 版本：0.20.2-1+deb11u3 0.20.2-2.1+deb12u2 CVE ID： CVE-2026-5342 CVE-2026-20884 CVE-2026-20889 CVE-2026-21413 CVE-2026-24660 Debian 缺陷：1132655 1133845

    在原始图像解码器库 libraw 中发现多个漏洞，可导致应用程序崩溃、信息泄露或数据损坏。

    CVE-2026-5342

        Biniam F. Demissie 发现，Nikon 数码照相机中 RAW 图像文件的解码器例程中存在越界读取。

    CVE-2026-20884

        Francesco Benvenuto 发现，deflate 压缩浮点 DNG RAW 文件的解码器例程中有一个整数溢出漏洞，通过特制的输入文件，可能会造成堆缓冲区溢出。

    CVE-2026-20889

        Francesco Benvenuto 发现，Sigma/Foveon X3F 数码相机中 RAW 图像文件的缩略图提取例程中存在一个基于堆的缓冲区溢出漏洞。

    CVE-2026-21413

        Francesco Benvenuto 发现，用于处理各种相机格式的压缩 RAW 数据的无损 JPEG 解码器中存在基于堆的缓冲区溢出漏洞。

    CVE-2026-24660

        Francesco Benvenuto 发现 Sigma/Foveon X3F 数码相机中 RAW 图像文件的 Huffman 解压缩例程中存在基于堆的缓冲区溢出漏洞。

    对于 Debian 11 bullseye，这些问题已在 0.20.2-1+deb11u3 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 0.20.2-2.1+deb12u2 版本中修复。

    我们建议您升级 libraw 程序包。

    有关 libraw 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libraw

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6402 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6402-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：hplip CVE ID：CVE-2026-8631 CVE-2026-8632 Debian 缺陷：1137374

    在 hplip（HP Linux 打印和成像系统）中发现两个漏洞，可导致权限升级或任意代码执行。

    对于稳定发行版本 (trixie)，已在版本 3.22.10+dfsg0-8.1+deb13u1 中修复这些问题。

    建议您升级 hplip 程序包。

    如需了解 hplip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/hplip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6401 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6401-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：samba CVE ID：CVE-2026-6949 CVE-2026-58216 CVE-2026-58218 CVE-2026-58221 CVE-2026-58222 CVE-2026-58224

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能会造成拒绝服务、域接管、信息泄露或权限升级。

    对于稳定发行版本 （trixie），已在版本 2:4.22.10+dfsg-0+deb13u2 中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4702 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4702-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openjdk-11 版本：+ 11.0.329-2~deb11u1 CVE ID： CVE-2026-41254 CVE-2026-46917 CVE-2026-46968 CVE-2026-47010 CVE-2026-47021 CVE-2026-47027 CVE-2026-47057 CVE-2026-47058 CVE-2026-47059 CVE-2026-47063 CVE-2026-60147

    OpenJDK Java 运行时中发现多个漏洞，可能导致拒绝服务、信息泄露或绕过沙盒限制。

    对于 Debian 11 bullseye，这些问题已在 +9-2~deb11u1 版本 11.0.32中修复。

    我们建议您升级 openjdk-11 程序包。

    如需了解 openjdk-11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-11

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4703 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4703-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openjdk-17 版本：+ 17.0.208-1~deb11u1 17.0.20+8-1~deb12u1 CVE ID： CVE-2026-41254 CVE-2026-46917 CVE-2026-46968 CVE-2026-47010 CVE-2026-47021 CVE-2026-47027 CVE-2026-47059 CVE-2026-47063 CVE-2026-60147

    OpenJDK Java 运行时中发现多个漏洞，可能导致拒绝服务、信息泄露或绕过沙盒限制。

    对于 Debian 11 bullseye，这些问题已在 +8-1~deb11u1 版本 17.0.20中修复。

    对于 Debian 12 bookworm，这些问题已在 +8-1~deb12u1 版本 17.0.20中修复。

    我们建议您升级 openjdk-17 程序包。

    如需了解 openjdk-17 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4699 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4699-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 7 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：hplip 版本：3.21.2+dfsg1-2+deb11u1 3.22.10+dfsg0-2+deb12u1 CVE ID：CVE-2026-8631 CVE-2026-8632 Debian 缺陷：1137374


    在 HP Linux Imaging and Printing (HPLIP) 系统中发现两个问题。这两个问题都与特权提升和/或任意代码执行有关。



    对于 Debian 11 bullseye，已在 3.21.2+dfsg1-2+deb11u1 版本中修复这些问题。

    对于 Debian 12 bookworm，已在 3.22.10+dfsg0-2+deb12u1 版本中修复这些问题。

    建议您升级 hplip 程序包。

    如需了解 hplip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/hplip

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4700 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4700-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.177-1~deb11u1 CVE ID： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382 CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388 CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398 CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796 CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803 CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814 CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824 CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831 CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836 CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249 CVE-2026-64252 CVE-2026-64254 CVE-2026-64529 Debian 缺陷：1130365

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.177-1~deb11u1 版本中修复。此版本还额外更新了 Microsoft Azure 网络适配器 （mana） 驱动程序，并且还包括来自于稳定更新 6.1.177的大量缺陷补丁。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6400 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6400-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：exim4 CVE ID： CVE-2026-66140 CVE-2026-66141

    邮件传输代理 Exim 中发现两个漏洞，可能会造成本地攻击者的权限升级。

    对于稳定发行版本 （trixie），已在版本 4.98.2-1+deb13u4 中修复这些问题。

    我们建议您升级 exim4 程序包。

    如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exim4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4696 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4696-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 7 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u16 8:6.9.11.60+dfsg-1.6+deb12u13 CVE ID： CVE-2026-61464 CVE-2026-61465 CVE-2026-61857 CVE-2026-61858 CVE-2026-61859 CVE-2026-61860 CVE-2026-61862 CVE-2026-61863 CVE-2026-61864 CVE-2026-61865 CVE-2026-61866 CVE-2026-61868 CVE-2026-61869 CVE-2026-61870 CVE-2026-61872

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u16 中 8:6修复。

    针对 Debian 12 bookworm，这些问题已在版本 .9.11.60+dfsg-1.6+deb12u13 中 8:6修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4698 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4698-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 7 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：spice-vdagent 版本：0.20.0-2+deb11u1 0.22.1-3+deb12u1 CVE ID： CVE-2026-57965 CVE-2026-57966 Debian 缺陷：1141317 1141318

    在 spice-vdagent 中发现两个漏洞，SPICE 项目下的一款代理程序可简化剪贴板共享、自动屏幕大小调整等虚拟机远程访问。

    CVE-2026-57965

        恶意或已被破坏的 SPICE 主机可通过发送特别构建的消息触发整数溢出。此漏洞可导致堆缓冲区溢出，从而造成 spice-vdagent 后台程序崩溃并导致虚拟机拒绝服务 （DoS）。

    CVE-2026-57966

        在 spice-vdagent 中发现一个路径遍历漏洞。此缺陷允许恶意或遭到破坏的 SPICE 主机在客户机操作系统上的任何位置写入任意文件。此问题发生的原因是在文件传输期间，未正确审查 SPICE 主机提供的文件名即使用。攻击者可利用此问题以 spice-vdagent 进程的权限（通常以已登录的用户身份）写入敏感位置。

    对于 Debian 11 bullseye，这些问题已在 0.20.0-2+deb11u1 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 0.221-3+deb12u1 版本中修复。

    我们建议您升级 spice-vdagent 程序包。

    如需了解 spice-vdagent 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/spice-vdagent

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6399 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6399-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：wordpress CVE ID： CVE-2026-60137 Debian 缺陷：1142510

    已发现 Web 博客工具 wordpress 容易受到 SQL 注入漏洞的影响。

    对于稳定发行版本 （trixie），已在版本 6.8.6+dfsg1-0+deb13u1 中修复此问题。

    我们建议您升级 wordpress 程序包。

    如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wordpress

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4697 公告中提及的多个漏洞的影响。

    - Debian LTS 公告 DLA-4697-1 debian-lts@lists.debian.org Gupta ----------------------------------------------------------------------- https://www.debian.org/lts/security/Utkarsh 2026 年 7 月 24 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包：squid 版本：4.13-10+deb11u7 5.7-2+deb12u6 CVE ID： CVE-2026-33515 CVE-2026-33526 CVE-2026-47729 CVE-2026-50012

    Squid 代理缓存服务器中发现多个安全问题，可能会造成信息泄露或拒绝服务。

    对于 Debian 11 bullseye，这些问题已在 4.13-10+deb11u7 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 5.7-2+deb12u6 版本中修复。

    建议您升级 squid 程序包。

    如需了解 squid 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/squid

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6398 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6398-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 7 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID：CVE-2024-4367 CVE-2026-28847 CVE-2026-28883 CVE-2026-28901 CVE-2026-28902 CVE-2026-28903 CVE-2026-28904 CVE-2026-28905 CVE-2026-28907 CVE-2026-28942 CVE-2026-28946 CVE-2026-28947 CVE-2026-28953 CVE-2026-28955 CVE-2026-28958 CVE-2026-39872 CVE-2026-43658 CVE-2026-43660 CVE-2026-43663 CVE-2026-43676 CVE-2026-43699 CVE-2026-43701 CVE-2026-43705 CVE-2026-43707 CVE-2026-43712 CVE-2026-43713 CVE-2026-43715 CVE-2026-43716 CVE-2026-43720 CVE-2026-43721 CVE-2026-43725 CVE-2026-43726 CVE-2026-43727 CVE-2026-43731 CVE-2026-43732 CVE-2026-43734 CVE-2026-43740 CVE-2026-43742 CVE-2026-43745

    在 WebKitGTK Web 引擎中发现以下漏洞:

    CVE-2024-4367

        Thomas Rinsma 发现，在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。

    CVE-2026-28847

        DARKNAVY、匿名研究人员和 Daniel Rhea 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-28883

        Kwak Kiyong 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-28901

        Joshua Rogers、Luigino Camastra、Igor Morgenstern、Guido Vranken、Maher Azzouzi 和 Ngan Nguyen 发现处理恶意制作的 web 内容可能导致意外进程崩溃。

    CVE-2026-28902

        Tristan Madani 和 Nathaniel Oh 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-28903

        Mateusz Krzywicki 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-28904

        Luka Racki 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-28905

        Yuhao Hu、Yuanming Lai、Chenggang Wu 和 Zhe Wang 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-28907

        Cantina 发现，处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。

    CVE-2026-28942

        Milad Nasr 和 Nicholas Carlini 发现，处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。

    CVE-2026-28946

        Gia Bui、dr3dd 和 w0wbox 发现，处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。

    CVE-2026-28947

        dr3dd 发现，处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。

    CVE-2026-28953

        Maher Azzouzi 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-28955

        wac 和 Kookhwan Lee 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-28958

        Cantina 发现，应用或可访问用户敏感数据。

    CVE-2026-39872

        Utkarsh Pal 和 Ignacio Sanmillan 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43658

        Do Young Park 发现，处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。

    CVE-2026-43660

        Cantina 发现，处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。

    CVE-2026-43663

        Soyeon Park、Amy Burnett、Khai Tran、sherkito、Kota Toda、HexRabbit、NiNi、Tristan Madani 和 Brian Carpenter 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43676

        Mateusz Krzywicki、dr3dd 和 Tommy DeVoss 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43699

        Tommy DeVoss 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43701

        Aaron Grattafiori 发现，恶意网站可能会在沙盒之外处理受限制的 Web 内容。

    CVE-2026-43705

        dr3dd 发现，处理恶意构建的 Web 内容可能导致内存损坏。

    CVE-2026-43707

        Amy Burnett 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43712

        Kwak Kiyong、Song Nuri 和 Tristan Madani 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43713

        Jody Ritonga 发现，访问网站可能会泄露敏感数据。

    CVE-2026-43715

        Milad Nasr 和 Nicholas Carlini 发现，处理恶意构建的 Web 内容可能导致内存损坏。

    CVE-2026-43716

        Tuan、Duc、Amy Burnett 和 Evan Lambert 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43720

        Gia Bui 和 Josef Korbel 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43721

        Idan Masas 发现，恶意网站可能会无声地劫持剪贴板数据。

    CVE-2026-43725

        Luke Francis 发现，恶意网站可能会在沙盒之外处理受限制的 Web 内容。

    CVE-2026-43726

        Josef Korbel、Tristan Madani、Gia Bui 和 Narendra Singh 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43727

        Tommy DeVoss、Gia Bui 和 Gurpreet Shergill 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43731

        dr3dd 发现，处理恶意构建的 Web 内容可能导致内存损坏。

    CVE-2026-43732

        Nan Wang 发现，处理恶意构建的 Web 内容可能会泄露敏感用户信息。

    CVE-2026-43734

        Jonathan Alush-Aben 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43740

        Nathaniel Oh 和 Arni Hardarson 发现，处理恶意构建的 Web 内容可能导致进程内存泄漏。

    CVE-2026-43742

        Yulia Mertsalova 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-43745

        Amy Burnett 和 Khai Tran 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    对于稳定发行版本 (trixie)，已在版本 2.52.5-1~deb13u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6396 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6396-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 7 月 22 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-15899 CVE-2026-15900 CVE-2026-15901 CVE-2026-15902 CVE-2026-15903 CVE-2026-15904 CVE-2026-15905 CVE-2026-16413 CVE-2026-16414 CVE-2026-16415 CVE-2026-16416 CVE-2026-16417 CVE-2026-16418 CVE-2026-16419 CVE-2026-16420 CVE-2026-16421 CVE-2026-16422 CVE-2026-16423 CVE-2026-16424

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在 150.0.7871.181-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6394 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6394-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、、绕过同源策略、特权提升、信息泄露、欺骗或沙盒逃逸。

    对于稳定发行版本 (trixie)，已在 140.13.0esr-1~deb13u1 版中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6395 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6395-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bind9 CVE ID： CVE-2026-10723 CVE-2026-10822 CVE-2026-11331 CVE-2026-11605 CVE-2026-11622 CVE-2026-11721 CVE-2026-12617 CVE-2026-13204 CVE-2026-13321

    在 DNS 服务器实现 BIND 中发现数个漏洞，可能会造成绕过 DNSSEC 验证、RPZ 策略绕过、缓存中毒或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 1:9.20.26-1~deb13u1 中修复这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4695 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4695-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：140.13.0esr-1~deb11u1 140.13.0esr-1~deb12u1 CVE ID : CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、、绕过同源策略、特权提升、信息泄露、欺骗或沙盒逃逸。

    对于 Debian 11 bullseye，已在 140.13.0esr-1~deb11u1 版本中修复这些问题。

    对于 Debian 12 bookworm，已在 140.13.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4694 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4694-1https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nss 版本： 2:3.61-1+deb11u6 2:3.87.1-1+deb12u3 CVE ID： CVE-2026-6766 CVE-2026-6767 CVE-2026-6772 CVE-2026-12318 Debian 缺陷：

    在一组加密库 NSS 中发现数个漏洞，可导致拒绝服务或执行任意代码。

    对于 Debian 11 bullseye，这些问题已在 .61-1+deb11u6 版本 2:3中修复。

    对于 Debian 12 bookworm，这些问题已在 .87.1-1+deb12u3 版本 2:3中修复。

    我们建议您升级 nss 程序包。

    如需了解 nss 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nss

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4693 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4693-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：roundcube 版本：1.4.15+dfsg.1-1+deb11u10 1.6.5+dfsg-1+deb12u10 CVE ID：CVE-2026-54432 CVE-2026-54433 CVE-2026-62641 CVE-2026-62642 CVE-2026-62643 CVE-2026-62644 Debian 缺陷：1138086 1141495

    在 Roundcube（一款基于 AJAX、支持更换皮肤且适用于 IMAP 服务器的网页邮件解决方案）中发现了多个漏洞，这些漏洞可能导致跨站脚本、服务端请求伪造、信息泄露、拒绝服务或潜在的帐户接管。

    CVE-2026-54432

        Bohdan Kurinnoy 发现，在附件验证警告页面上，附件的 MIME 类型既未经审查也未进行转义，从而导致了存储型 XSS 漏洞。

    CVE-2026-54433

        Bohdan Kurinnoy 发现，纯文本渲染功能存在一个零点击存储型 XSS 漏洞，该漏洞可通过精心构建的 mailto: URI 触发。

    CVE-2026-62641

        研究发现，TNEF 解码器存在拒绝服务漏洞，该漏洞可通过 winmail.dat 附件中经精心构建的 compressed-RTF 大小值触发。

    CVE-2026-62642

        TNEF 解码器中发现了一个无限循环问题，打开包含 TNEF 附件的电子邮件时，该问题可能导致拒绝服务。

    CVE-2026-62643

        经发现，针对 CVE-2026-35540 和 CVE-2026-48843 的 CSS 审查修复措施存在不足，导致 HTML 邮件中嵌入的恶意样式表可能引发 SSRF 或信息泄露。

    CVE-2026-62644

        经发现，该密码插件容易受到利用会话数据进行的用户名欺骗攻击，这可能导致帐户被接管。

    对于 Debian 11 bullseye，已在 1.4.15+dfsg.1-1+deb11u10 版本中修复这些问题。

    对于 Debian 12 bookworm，已在 1.6.5+dfsg-1+deb12u10 版本中修复这些问题。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4690 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4690-1 Lamb 2026 https://www.debian.org/lts/security/Chris 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xz-utils 版本：5.2.5-2.1~deb11u2 CVE ID： CVE-2026-34743 Debian 缺陷：1132497

    已发现常用的数据压缩实用工具和库 xz-utils 中存在潜在的缓冲区溢出。

    CVE-2026-34743

        如果 lzma_index_decoder 函数用于解码不包含任何记录的索引，则生成的lzma_index会处于后续lzma_index_append分配过少内存，从而发生缓冲区溢出的状态。

    对于 Debian 11 bullseye，已在版本 5.2.5-2.1~deb11u2 中修复此问题;

    我们建议您升级 xz-utils 程序包。

    如需了解 xz-utils 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xz-utils

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4691 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4691-1 Lamb 2026 https://www.debian.org/lts/security/Chris 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：rtpengine 版本：10.5.3.5-1+deb12u1 CVE ID： CVE-2025-53399 Debian 缺陷：1110316

    已发现用于实时音频和视频流量的开源媒体代理 rtpengine 中存在一个来源验证错误。

    CVE-2025-53399

        媒体中继核心的端点学习逻辑可允许远程攻击者通过恶意 RTP 数据包来注入或拦截媒体流。

    对于 Debian 12 bookworm，已在版本 10.5.3.5-1+deb12u1 中修复此问题。

    建议您升级 rtpengine 程序包。

    有关 rtpengine 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rtpengine

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6393 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6393-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-21807 CVE-2026-46093 CVE-2026-53027 CVE-2026-53226 CVE-2026-53392 CVE-2026-53399 CVE-2026-53402 CVE-2026-63815 CVE-2026-63816 CVE-2026-63818 CVE-2026-64187 CVE-2026-64189

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.96-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4692 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4692-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2026 年 7 月 21 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：samba 版本： 2:4.13.13+dfsg-1~deb11u8 CVE ID： CVE-2026-2340 CVE-2026-3012 CVE-2026-3238 CVE-2026-4408 CVE-2026-4480

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能导致绕过访问检查、在非预期情况下使用 WORM vfs 模块覆盖文件、在启用自动注册 GPO 的情况下未经验证便通过 http 安装 CA 证书、拒绝服务或执行远程代码。

    对于 Debian 11 bullseye，已在版本 2:4.13.13+dfsg-1~deb11u8 中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6391 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6391-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：roundcube CVE ID：CVE-2026-54432 CVE-2026-54433 CVE-2026-62641 CVE-2026-62642 CVE-2026-62643 CVE-2026-62644 Debian 缺陷：1141495

    在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 roundcube 中发现多个漏洞，可导致帐户接管、跨站脚本、SSRF 绕过、信息泄露或拒绝服务。

    对于稳定发行版本 (trixie)，已在版本 1.6.17+dfsg-0+deb13u1 中修复这些问题。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6392 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6392-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tiff CVE ID： CVE-2026-12912 Debian 缺陷：1141320

    标签图像文件格式库 tiff 中发现一个缺陷，如果处理格式错误的图像文件，可导致拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 4.7.0-3+deb13u3 中修复此问题。

    建议您升级 tiff 程序包。

    如需了解 tiff 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tiff

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4689 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4689-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 7 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libnfs 版本：4.0.0-1+deb11u1 4.0.0-1+deb12u1 CVE ID： CVE-2026-53689 Debian 缺陷：1139731


    在 libnfs（即 NFS 客户端库）中发现一个问题。
    此问题与缺少字符串大小验证相关，可能导致整数溢出。



    对于 Debian 11 bullseye，已在版本 4.0.0-1+deb11u1 中修复此问题。

    对于 Debian 12 bookworm，已在版本 4.0.0-1+deb12u1 中修复此问题。

    建议您升级 libnfs 程序包。

    有关 libnfs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libnfs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4688 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4688-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本： 6.1.177-1 CVE ID： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 Debian 缺陷：1130365

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 12 bookworm，这些问题已在版本 6.1.177-1中修复。此版本还额外更新了 Microsoft Azure 网络适配器 （mana） 驱动程序，并且还包括来自于稳定更新 6.1.177的大量缺陷补丁。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4687 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4687-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：150.0.7871.124-1~deb12u1 CVE ID： CVE-2026-15764 CVE-2026-15765 CVE-2026-15766 CVE-2026-15767 CVE-2026-15768 CVE-2026-15769 CVE-2026-15770 CVE-2026-15771 CVE-2026-15772 CVE-2026-15773 CVE-2026-15774 CVE-2026-15775 CVE-2026-15776 CVE-2026-15777 CVE-2026-15778

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，已在 150.0.7871.124-1~deb12u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6390 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6390-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 7 月 16 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-15764 CVE-2026-15765 CVE-2026-15766 CVE-2026-15767 CVE-2026-15768 CVE-2026-15769 CVE-2026-15770 CVE-2026-15771 CVE-2026-15772 CVE-2026-15773 CVE-2026-15774 CVE-2026-15775 CVE-2026-15776 CVE-2026-15777 CVE-2026-15778

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在 150.0.7871.124-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6389 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6389-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ntfs-3g CVE ID： CVE-2026-42616 CVE-2026-42617 CVE-2026-42618 CVE-2026-46569 CVE-2026-46570 CVE-2026-46571 CVE-2026-46572 CVE-2026-56135 CVE-2026-56136 Debian 缺陷：1142144

    在 FUSE 的读写 NTFS 驱动程序 NTFS-3G 中发现多个漏洞。本地用户可利用此缺陷将本地特权提升为 root 级特权。

    对于稳定发行版本 （trixie），已在版本 1:2022.10.3-5+deb13u2 中修复这些问题。

    建议您升级 ntfs-3g 程序包。

    有关 ntfs-3g 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ntfs-3g

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4686 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4686-1https://www.debian.org/lts/security/Martin-ric Racine 2026 年 7 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：dhcpcd5 版本：7.1.0-2+deb11u1 CVE ID： CVE-2025-70102 CVE-2026-56114 Debian 缺陷：1140767

    在 DHCP 客户端 dhcpcd5 中发现两个漏洞，可导致拒绝服务并可能导致数据损坏。

    对于 Debian 11 bullseye，这些问题已在 7.1.0-2+deb11u1 版本中修复。

    我们建议您升级 dhcpcd5 程序包。

    有关 dhcpcd5 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dhcpcd5

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4685 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4685-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：grub2 版本：2.06-3~deb11u7 CVE ID： CVE-2024-45774 CVE-2024-45775 CVE-2024-45776 CVE-2024-45777 CVE-2024-45778 CVE-2024-45779 CVE-2024-45780 CVE-2024-45781 CVE-2024-45782 CVE-2024-45783 CVE-2025-0622 CVE-2025-0624 CVE-2025-0677 CVE-2025-0678 CVE-2025-0684 CVE-2025-0685 CVE-2025-0686 CVE-2025-0689 CVE-2025-0690 CVE-2025-1118 CVE-2025-1125

    在 GRUB2 引导加载程序中发现多个问题，可导致崩溃并且可能执行任意代码。这些漏洞可在受影响的系统上导致绕过 UEFI Secure Boot。

    对于 Debian 11 bullseye，这些问题已在 2.06-3~deb11u7 版本中修复。

    我们建议您升级 grub2 程序包。

    有关 grub2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/grub2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6388 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6388-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libxfont CVE ID： CVE-2026-56001 CVE-2026-56002 CVE-2026-56003 Debian 缺陷：1141702

    在字体栅格化库 libXfont X11 中发现数个漏洞，可导致经认证的 X 客户端在 X 服务器上下文中执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1:2.0.6-1+deb13u1 中修复这些问题。

    建议您升级 libxfont 程序包。

    有关 libxfont 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxfont

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4684 公告中提及的漏洞的影响。

    - ----------------------------------------------------------------------- Debian LTS 公告 DLA-4684-1 debian-lts@lists.debian.org Gupta 2026 https://www.debian.org/lts/security/Utkarsh 年 7 月 15 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包：opam 版本：2.1.2-1+deb12u2 CVE ID： CVE-2026-57825

    Kate Deplaix 报告 OCaml 的程序包管理器 OPAM 中未充分限制 .install 文件指令。通过 .install 文件安装文件并未检查目标路径上的符号链接解析，这可导致目录遍历超出程序包区域。

    对于 Debian 12 bookworm，已在版本 2.1.2-1+deb12u2 中修复此问题。

    我们建议您升级 opam 程序包。

    有关 opam 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/opam

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4683 公告中提及的多个漏洞的影响。

    - ----------------------------------------------------------------------- Debian LTS 公告 DLA-4683-1 debian-lts@lists.debian.org Gupta 2026 https://www.debian.org/lts/security/Utkarsh 年 7 月 15 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包：wolfssl 版本：5.5.4-2+deb12u3 CVE ID： CVE-2026-5194 CVE-2026-6092 CVE-2026-6094 CVE-2026-6325 CVE-2026-6329 CVE-2026-6331 CVE-2026-6450 CVE-2026-6678 CVE-2026-6681 CVE-2026-6731 CVE-2026-7511 CVE-2026-55961 CVE-2026-55962 CVE-2026-55967

    轻量级、可移植、基于 C 语言的 SSL/TLS 库 wolfSSL 中发现多个漏洞，可能会造成伪造签名、绕过身份验证、信息泄露或拒绝服务。

    CVE-2026-5194

        由于缺少哈希/摘要大小和 OID 检查，允许在 ECDSA 证书签名验证期间接受小于相关密钥类型的适当摘要，进而削弱了在也启用了 EdDSA 或 ML-DSA 支持时的 ECDSA 基于证书的认证。

    CVE-2026-6092

        通过HAVE_ENCRYPT_THEN_MAC进行配置时，TLS 恢复路径可能会回退到 MAC-then-Encrypt 而不是强制执行 Encrypt-then-MAC。

    CVE-2026-6094

        攻击者通过 S/MIME 或 CMS 提供的数据可触发解析构建的 PKCS#7 EnvelopedData 时 wc_PKCS7_DecodeEnvelopedData 中的堆缓冲区过度读取。

    CVE-2026-6325

        处理超大签名算法列表时，SetSuitesHashSigAlgo 中的越界写入允许写入超出目标缓冲区的边界。

    CVE-2026-6329

        PKCS#12 MAC 验证使用攻击者控制的长度将计算的 HMAC 与存储的 MAC 进行比较，从而允许接受截断或零长度的 MAC，并破坏 MAC 的完整性保护。

    CVE-2026-6331

        EVP_DigestVerifyFinal 中的一个 HMAC 零长度标签伪造允许将截断或空标签作为有效签名接受，因为提供的长度仅经过检查是否不超过 MAC 长度。

    CVE-2026-6450

        ParseCRL_Extensions 中的 CRL 关键扩展绕过问题允许接受带有未处理关键扩展的构建 CRL。
        此问题仅影响启用了 CRL 支持的版本。

    CVE-2026-6678

        处理构建的 OtherRecipientInfo 时 wc_PKCS7_DecryptOri 中的一个整数下溢导致在解密期间错误处理长度。

    CVE-2026-6681

        PKCS#7解码路径忽略调用程序提供的输出缓冲区大小 （outputSz），从而允许将解码的内容写过超出所提供的缓冲区的边界。

    CVE-2026-6731

        当 CN 被视为 DNS 类型名称时，X.509 名称限制绕过可允许接受其主题公用名违反发行 CA 的 DNS 名称限制的证书。

    CVE-2026-7511

        一个PKCS7_verify签名者混淆问题意味着未正确绑定与签名关联的签名者，从而允许接受伪造的签名。

    CVE-2026-55961

        wolfSSL_PKCS7_verify（） 对不包含签名者的退化（仅证书） PKCS#7 对象返回成功结果，因此不包含有效签名的捆绑可报告为已验证。这仅影响 OpenSSL 兼容性版本。

    CVE-2026-55962

        一个 TLS 1.3 握手后认证问题允许服务器在客户端未发送证书和 CertificateVerify 的情况下接受该客户端的 Finished 消息。这只影响配置了后握手认证并主动使用后握手认证的 TLS 1.3 服务器。

    CVE-2026-55967

        流式处理 API 未正确拒绝具有极大累积单条消息大小 （>64 GiB） 的 AES-GCM 加密/解密，从而允许计数器封装、密钥流重用以及随之而来的明文恢复。

    对于 Debian 12 bookworm，这些问题已在 5.5.4-2+deb12u3 版本中修复。

    建议您升级 wolfssl 程序包。

    有关 wolfssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wolfssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4682 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4682-1 debian-lts@lists.debian.org Lamb 2026 https://www.debian.org/lts/security/Chris 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：redis 版本： 5:7.0.15-1~deb12u8 CVE ID： CVE-2026-23631 CVE-2026-25243

    已发现内存中的键/值数据库 Redis 中存在两个问题：

    CVE-2026-23631

        经身份验证的攻击者可利用主本同步机制，在已禁用（或可禁用）副本的副本上触发释放后使用，导致远程代码执行。阻止用户执行 Lua 脚本的安装不受影响。

    CVE-2026-25243

        RESTORE 命令未正确验证序列化值。
        具有执行 RESTORE 权限的经身份验证的攻击者可以提供特制的序列化负载，触发无效内存访问，这可能导致远程代码执行。

    对于 Debian 12 bookworm，这些问题已在 .0.15-1~deb12u8 版本 5:7中修复。

    建议您升级 redis 程序包。

    如需了解 redis 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/redis

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4681 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：p7zip 版本：+ 16.02really26.01+dfsg-0+deb11u1 CVE ID： CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    在 p7zip（7-Zip 的一个现已未维护的分支，其本身是一个处理多种格式的文件存档器）中发现多种内存损坏漏洞。

    遗憾的是，为了解决这些安全漏洞，其补丁并未被单独解决，此更新再次将 p7zip 替换为最新的 7-Zip（现在的 v26.01），并稍作修改以使其与 p7zip 合理兼容。

    CVE-2026-48092

        SquashFS 片段偏移溢出

    CVE-2026-48095

        堆缓冲区写入溢出

    CVE-2026-48101

        UEFI Capsule 未初始化堆内存泄露

    CVE-2026-48102

        UDF 字段 OOB 读取

    CVE-2026-48103

        WIM SecurityId OOB 读取

    CVE-2026-48104

        SquashFS BlockToNode 未初始化的堆读取

    CVE-2026-48111

        UEFI DEPEX OOB 读取

    CVE-2026-48112

        ar SYMDEF OOB 读取

    针对 Debian 11 bullseye，这些问题已在版本 16.02+really26.01+dfsg-0+deb11u1 中修复。

    我们建议您升级 p7zip 程序包。

    有关 p7zip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/p7zip

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4680 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4680-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u15 8:6.9.11.60+dfsg-1.6+deb12u12 CVE ID： CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55595 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56365 CVE-2026-56366 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56373 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u15 中 8:6修复。

    针对 Debian 12 bookworm，这些问题已在版本 .9.11.60+dfsg-1.6+deb12u12 中 8:6修复

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4679 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4679-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 7 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：mesa 版本：20.3.5-1+deb11u1$bookworm_VERSION CVE ID：CVE-2026-40393 Debian 错误：

    在 mesa 3D 图形库中发现一个漏洞，可能允许通过 craftet 输入进行越界内存访问。

    CVE-2026-40393

      WebGPU 中会发生越界内存访问，因为要分配的数据量取决于不受信任方，且随后会用于 alloca。

    对于 Debian 11 bullseye，已在 20.3.5-1+deb11u1 版本中修复此问题。

    对于 Debian 12 bookworm，已在版本 $bookworm_VERSION 中修复此问题。

    我们建议您升级 mesa 程序包。

    如需了解 mesa 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mesa

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4678 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4678-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 7 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libxfont 版本： 1:2.0.4-1+deb11u1 1:2.0.6-1+deb12u1 CVE ID： CVE-2026-56001 CVE-2026-56002 CVE-2026-56003

    经过认证的攻击者可利用位图/PCF 解析器代码中的一系列堆溢出在 X 服务器上下文中执行代码。

    CVE-2026-56001

        BitmapScaleBitmaps in 中的堆缓冲区溢出是因 32 位大小溢出所导致。

    CVE-2026-56002

        由于缺少字形边界检查，pcfReadFont（） 中存在堆缓冲区流。

    CVE-2026-56003

        由于在 ComputeScaledProperties（） 中解析 PCF 文件时缺少属性缓冲区中的大小检查而导致堆缓冲区溢出。

    对于 Debian 11 bullseye，这些问题已在 .0.4-1+deb11u1 版本 1:2中修复。

    对于 Debian 12 bookworm，这些问题已在 .0.6-1+deb12u1 版本 1:2中修复。

    建议您升级 libxfont 程序包。

    有关 libxfont 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxfont

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dla-4677 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4677-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：150.0.7871.114-1~deb12u1 CVE ID： CVE-2026-15107 CVE-2026-15108 CVE-2026-15109 CVE-2026-15110 CVE-2026-15111 CVE-2026-15112 CVE-2026-15113 CVE-2026-15114 CVE-2026-15115 CVE-2026-15116 CVE-2026-15117 CVE-2026-15118 CVE-2026-15119 CVE-2026-15120 CVE-2026-15121 CVE-2026-15122 CVE-2026-15123 CVE-2026-15124 CVE-2026-15125 CVE-2026-15126 CVE-2026-15127 CVE-2026-15128 CVE-2026-15129 CVE-2026-15130 CVE-2026-15131 CVE-2026-15132 CVE-2026-15133

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，已在 150.0.7871.114-1~deb12u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6387 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6387-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 7 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-15107 CVE-2026-15108 CVE-2026-15109 CVE-2026-15110 CVE-2026-15111 CVE-2026-15112 CVE-2026-15113 CVE-2026-15114 CVE-2026-15115 CVE-2026-15116 CVE-2026-15117 CVE-2026-15118 CVE-2026-15119 CVE-2026-15120 CVE-2026-15121 CVE-2026-15122 CVE-2026-15123 CVE-2026-15124 CVE-2026-15125 CVE-2026-15126 CVE-2026-15127 CVE-2026-15128 CVE-2026-15129 CVE-2026-15130 CVE-2026-15131 CVE-2026-15132 CVE-2026-15133

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在 150.0.7871.114-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4676 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4676-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 ： wireless-regdb 版本 ： 2026.05.30-1~deb11u1 2026.05.30-1~deb12u1

    此更新包括 wireless-regdb 2026.05.30中的变更，反映了多个国家/地区的无线电法规变更。

    对于 Debian 11 bullseye，此更新作为版本 2026.05.30-1~deb11u1 提供。

    对于 Debian 12 bookworm，此更新作为版本 2026.05.30-1~deb12u1 提供，并包含在点版本 12.15中。

    建议您升级 wireless-regdb 程序包。

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6386 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6386-1 Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 7 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：opam CVE ID： CVE-2026-57825

    Kate Deplaix 报告 OCaml 的程序包管理器 OPAM 中未充分限制 .install 文件指令。通过 .install 文件安装文件并未检查目标路径上的符号链接解析，这可导致目录遍历超出程序包区域。

    对于稳定发行版本 （trixie），已在版本 2.3.0-1+deb13u2 中修复此问题。

    我们建议您升级 opam 程序包。

    有关 opam 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/opam

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4675 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4675-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Nicholas Guriev 2026 年 7 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：rlottie 版本：+ 0.1dfsg-2+deb11u2 CVE ID： CVE-2026-8916 CVE-2026-10305 CVE-2026-47306 CVE-2026-47318 CVE-2026-47319 CVE-2026-47320 Debian 缺陷：994614 1138916 1138917 1138918 1138919 1138920 1139179

    rLottie 是一个独立于平台的 C++ 库，用于渲染基于矢量的动画和艺术作品。它的格式由快速安全的消息传递应用程序 Telegram Desktop 使用，这是 Debian 中唯一的反向依赖项。

    此库中由 C++ 未定义行为造成的多个缺陷，最近被报告为 CVE 问题。新更新解决了其中的六个问题，并向后移植其他崩溃补丁。

    针对 Debian 11 bullseye，这些问题已在版本 +dfsg-2+deb11u2 中 0.1修复。

    我们建议您升级 rlottie 程序包。

    如需了解 rlottie 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rlottie

    有关 Debian LTS 安全公告、如何将这些更新应用到您的系统以及常见问题的更多信息，请访问： https://wiki.debian.org/LTSAttachment:signature.ascDescription: 这是一个数字签名的消息部分。

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4674 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4674-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：150.0.7871.100-1~deb12u1 CVE ID：尚不可用

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，已在版本 150.0.7871.100-1~deb12u1 中修复此问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
331301	Debian DLA-4706：ruby-rack - 安全更新	high
330837	Debian DSA-6404：expat - 安全更新	high
330685	Debian dsa-6403 ：libnss3 - 安全更新	critical
330617	Debian DLA-4705：calibre - 安全更新	high
330523	Debian DLA-4704：libraw-bin - 安全更新	medium
330423	Debian dsa-6402：hpijs-ppds - 安全更新	critical
330422	Debian DSA-6401：ctdb - 安全更新	high
330352	Debian DLA-4702：openjdk-11-dbg - 安全更新	high
330351	Debian DLA-4703：openjdk-17-dbg - 安全更新	high
330015	Debian dla-4699：hpijs-ppds - 安全更新	critical
330014	Debian DLA-4700：linux-config-6.1 - 安全更新	high
329376	Debian DSA-6400：exim4 - 安全更新	high
329314	Debian DLA-4696：imagemagick - 安全更新	medium
329313	Debian DLA-4698：spice-vdagent - 安全更新	medium
329265	Debian DSA-6399：wordpress - 安全更新	critical
329264	Debian DLA-4697：squid - 安全更新	critical
329249	Debian dsa-6398：gir1.2-javascriptcoregtk-4.1 - 安全更新	high
329113	Debian dsa-6396 ：chromium - 安全更新	high
329076	Debian dsa-6394 ：firefox-esr - 安全更新	critical
329075	Debian DSA-6395：bind9 - 安全更新	high
329074	Debian dla-4695 : firefox-esr - security update	critical
328944	Debian DLA-4694：libnss3 - 安全更新	high
328879	Debian dla-4693：roundcube - 安全更新	critical
328854	Debian DLA-4690：liblzma-dev - 安全更新	medium
328853	Debian DLA-4691：rtpengine - 安全更新	medium
328799	Debian dsa-6393：ata-modules-6.12.90+deb13-armmp-di - 安全更新	medium
328762	Debian dla-4692 : ctdb - 安全更新	critical
327907	Debian dsa-6391：roundcube - 安全更新	critical
327906	Debian DSA-6392：libtiff-dev - 安全更新	high
327822	Debian DLA-4689：libnfs-dev - 安全更新	high
327788	Debian dla-4688：ata-modules-6.1.0-48-armmp-di - 安全更新	high
327342	Debian dla-4687：chromium - 安全更新	critical
327341	Debian dsa-6390：chromium - 安全更新	critical
327201	Debian DSA-6389：libntfs-3g89t64 - 安全更新	high
327108	Debian DLA-4686：dhcpcd5 - 安全更新	medium
327092	Debian DLA-4685：grub-common - 安全更新	high
326977	Debian DSA-6388：libxfont-dev - 安全更新	high
326926	Debian DLA-4684：opam - 安全更新	critical
326925	Debian DLA-4683：libwolfssl-dev - 安全更新	critical
326665	Debian DLA-4682：redis - 安全更新	high
326550	Debian DLA-4681：p7zip - 安全更新	high
326549	Debian DLA-4680：imagemagick - 安全更新	medium
326485	Debian DLA-4679：libd3dadapter9-mesa - 安全更新	critical
326438	Debian DLA-4678：libxfont-dev - 安全更新	high
326429	Debian dla-4677 : chromium - 安全更新	critical
326386	Debian dsa-6387 : chromium - 安全更新	critical
326385	Debian DLA-4676：wireless-regdb - 安全更新	high
326345	Debian DSA-6386：opam - 安全更新	critical
326305	Debian DLA-4675：librlottie-dev - 安全更新	medium
325930	Debian DLA-4674：chromium - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

medium

critical

high

high

high

critical

high

high

medium

medium

critical

critical

high

high

critical

high

critical

high

critical

medium

medium

medium

critical

critical

high

high

high

critical

critical

high

medium

high

high

critical

critical

high

high

medium

critical

high

critical

critical

high

critical

medium

high