远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6322 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6322-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 6 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包： frr CVE ID： CVE-2023-3748 CVE-2024-27913 CVE-2024-31950 CVE-2024-31951 CVE-2024-34088 CVE-2025-61099 CVE-2025-61100 CVE-2025-61101 CVE-2025-61102 CVE-2025-61103 CVE-2025-61104 CVE-2025-61105 CVE-2025-61106 CVE-2025-61107 CVE-2026-5107 CVE-2026-28532 CVE-2026-37457 CVE-2026-37458 Debian 缺陷：

    在互联网路由协议后台程序套件 FRRouting （frr） 中发现多个漏洞。远程攻击者可通过向有漏洞的后台程序发送特别构建的协议数据包来触发这些问题，从而导致拒绝服务（无限循环、空指针取消引用和崩溃），或可能通过越界读取和写入以及缓冲区溢出来执行任意代码。这些缺陷会影响 BGP 后台程序（包括 FlowSpec、EVPN/VNC NLRI 和 MP_REACH_NLRI 处理）、OSPF 后台程序（流量工程、段路由和 Opaque LSA 处理）和 babeld 后台程序中的数据包和属性解析。

    对于旧稳定发行版本 （bookworm），已在版本 8.4.4-1.1~deb12u2 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 10.3-3+deb13u1 中修复这些问题。

    我们建议您升级 frr 程序包。

    如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/frr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4614 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4614-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 6 月 4 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：sudo 版本：1.9.5p2-3+deb11u4 CVE ID： CVE-2026-35535 Debian 缺陷：1130593

    Qualys 发布了一份名为 CrackArmor 的公告，报告在 sudo 中（为特定用户提供有限超级用户权限的应用程序）中，运行邮件程序之前权限终止期间的失败并非致命错误，可导致权限升级。

    对于 Debian 11 bullseye，已在版本 1.9.5p2-3+deb11u4 中修复此问题。

    我们建议您升级 sudo 程序包。

    如需了解 sudo 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sudo

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6321 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6321-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ceph CVE ID： CVE-2024-31884 CVE-2024-47866 CVE-2025-52555 Debian 缺陷：1108410 1120797 1126573

    分布式存储和文件系统 Ceph 中发现多个漏洞，可能会造成权限提升、拒绝服务或信息泄露。

    对于旧稳定发行版本 （bookworm），已在版本 16.2.15+ds-0+deb12u2 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 18.2.7+ds-1+deb13u1 中修复这些问题。

    建议您升级 ceph 程序包。

    如需了解 ceph 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ceph

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4606 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4606-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 5 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.257-1 CVE ID：CVE-2024-56584 CVE-2025-39748 CVE-2025-39764 CVE-2025-40219 CVE-2025-40261 CVE-2025-68206 CVE-2025-71274 CVE-2025-71292 CVE-2025-71304 CVE-2026-23100 CVE-2026-23112 CVE-2026-23227 CVE-2026-23242 CVE-2026-23243 CVE-2026-23245 CVE-2026-23253 CVE-2026-23273 CVE-2026-23274 CVE-2026-23277 CVE-2026-23279 CVE-2026-23281 CVE-2026-23286 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23293 CVE-2026-23298 CVE-2026-23300 CVE-2026-23303 CVE-2026-23304 CVE-2026-23307 CVE-2026-23312 CVE-2026-23318 CVE-2026-23336 CVE-2026-23339 CVE-2026-23351 CVE-2026-23352 CVE-2026-23356 CVE-2026-23357 CVE-2026-23362 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23372 CVE-2026-23379 CVE-2026-23381 CVE-2026-23382 CVE-2026-23388 CVE-2026-23391 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23420 CVE-2026-23434 CVE-2026-23439 CVE-2026-23446 CVE-2026-23452 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23462 CVE-2026-23463 CVE-2026-23474 CVE-2026-31391 CVE-2026-31393 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31411 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31427 CVE-2026-31428 CVE-2026-31447 CVE-2026-31450 CVE-2026-31452 CVE-2026-31454 CVE-2026-31455 CVE-2026-31466 CVE-2026-31469 CVE-2026-31473 CVE-2026-31485 CVE-2026-31494 CVE-2026-31495 CVE-2026-31497 CVE-2026-31498 CVE-2026-31504 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31512 CVE-2026-31515 CVE-2026-31518 CVE-2026-31523 CVE-2026-31524 CVE-2026-31545 CVE-2026-31546 CVE-2026-31550 CVE-2026-31552 CVE-2026-31555 CVE-2026-31570 CVE-2026-31628 CVE-2026-31649 CVE-2026-31651 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31665 CVE-2026-31667 CVE-2026-31668 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31674 CVE-2026-31679 CVE-2026-31680 CVE-2026-31682 CVE-2026-31683 CVE-2026-31720 CVE-2026-31721 CVE-2026-31726 CVE-2026-31728 CVE-2026-31737 CVE-2026-31738 CVE-2026-31747 CVE-2026-31748 CVE-2026-31749 CVE-2026-31751 CVE-2026-31752 CVE-2026-31758 CVE-2026-31759 CVE-2026-31761 CVE-2026-31762 CVE-2026-31763 CVE-2026-31770 CVE-2026-31773 CVE-2026-31778 CVE-2026-31780 CVE-2026-31781 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788 CVE-2026-43011 CVE-2026-43014 CVE-2026-43015 CVE-2026-43020 CVE-2026-43024 CVE-2026-43026 CVE-2026-43027 CVE-2026-43028 CVE-2026-43030 CVE-2026-43032 CVE-2026-43035 CVE-2026-43037 CVE-2026-43038 CVE-2026-43040 CVE-2026-43041 CVE-2026-43043 CVE-2026-43047 CVE-2026-43050 CVE-2026-43051 CVE-2026-43060 CVE-2026-43061 CVE-2026-43062 CVE-2026-43066 CVE-2026-43068 CVE-2026-43069 CVE-2026-43077 CVE-2026-43078 CVE-2026-43124 CVE-2026-43130 CVE-2026-43132 CVE-2026-43134 CVE-2026-43135 CVE-2026-43136 CVE-2026-43139 CVE-2026-43140 CVE-2026-43141 CVE-2026-43147 CVE-2026-43149 CVE-2026-43152 CVE-2026-43156 CVE-2026-43158 CVE-2026-43159 CVE-2026-43163 CVE-2026-43168 CVE-2026-43171 CVE-2026-43180 CVE-2026-43183 CVE-2026-43184 CVE-2026-43187 CVE-2026-43190 CVE-2026-43194 CVE-2026-43196 CVE-2026-43202 CVE-2026-43203 CVE-2026-43206 CVE-2026-43207 CVE-2026-43209 CVE-2026-43211 CVE-2026-43218 CVE-2026-43223 CVE-2026-43226 CVE-2026-43227 CVE-2026-43230 CVE-2026-43231 CVE-2026-43232 CVE-2026-43233 CVE-2026-43236 CVE-2026-43241 CVE-2026-43242 CVE-2026-43246 CVE-2026-43251 CVE-2026-43255 CVE-2026-43257 CVE-2026-43261 CVE-2026-43264 CVE-2026-43266 CVE-2026-43268 CVE-2026-43269 CVE-2026-43270 CVE-2026-43273 CVE-2026-43277 CVE-2026-43283 CVE-2026-43287 CVE-2026-43289 CVE-2026-43295 CVE-2026-43296 CVE-2026-43314 CVE-2026-43316 CVE-2026-43327 CVE-2026-43328 CVE-2026-43334 CVE-2026-43336 CVE-2026-43339 CVE-2026-43340 CVE-2026-43342 CVE-2026-43343 CVE-2026-43355 CVE-2026-43357 CVE-2026-43363 CVE-2026-43370 CVE-2026-43373 CVE-2026-43381 CVE-2026-43382 CVE-2026-43383 CVE-2026-43386 CVE-2026-43387 CVE-2026-43407 CVE-2026-43411 CVE-2026-43420 CVE-2026-43424 CVE-2026-43425 CVE-2026-43426 CVE-2026-43427 CVE-2026-43428 CVE-2026-43429 CVE-2026-43430 CVE-2026-43432 CVE-2026-43437 CVE-2026-43439 CVE-2026-43445 CVE-2026-43449 CVE-2026-43450 CVE-2026-43451 CVE-2026-43452 CVE-2026-43453 CVE-2026-43458 CVE-2026-43459 CVE-2026-43466 CVE-2026-43472 CVE-2026-43475 CVE-2026-43480 CVE-2026-43503 CVE-2026-45848 CVE-2026-45852 CVE-2026-45856 CVE-2026-45857 CVE-2026-45860 CVE-2026-45862 CVE-2026-45866 CVE-2026-45867 CVE-2026-45868 CVE-2026-45869 CVE-2026-45870 CVE-2026-45871 CVE-2026-45873 CVE-2026-45875 CVE-2026-45879 CVE-2026-45883 CVE-2026-45885 CVE-2026-45890 CVE-2026-45899 CVE-2026-45904 CVE-2026-45912 CVE-2026-45914 CVE-2026-45915 CVE-2026-45916 CVE-2026-45919 CVE-2026-45920 CVE-2026-45923 CVE-2026-45936 CVE-2026-45941 CVE-2026-45948 CVE-2026-45954 CVE-2026-45956 CVE-2026-45958 CVE-2026-45960 CVE-2026-45964 CVE-2026-45965 CVE-2026-45968 CVE-2026-45970 CVE-2026-45974 CVE-2026-45978 CVE-2026-45981 CVE-2026-45983 CVE-2026-45984 CVE-2026-45985 CVE-2026-46028 CVE-2026-46174 CVE-2026-46300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.257-1 版本中修复这些问题。此版本还额外包含了来自于稳定更新 5.10.252-5.10.257 的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6320 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6320-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php-twig CVE ID： CVE-2024-51754 CVE-2026-46628 CVE-2026-46629 CVE-2026-46637 CVE-2026-47730 CVE-2026-46633

    PHP 模板引擎 Twig 中发现多个安全漏洞，可能会造成 PHP 代码注入、沙盒绕过或跨站脚本。

    对于旧稳定发行版本 （bookworm），已在版本 3.5.1-1+deb12u3 中修复这些问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6317 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6317-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45065 CVE-2026-45067 CVE-2026-45068 CVE-2026-45071 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48784

    Symfony PHP 框架中发现多个漏洞，通过 PHP 对象反序列化，可导致绕过安全控制、跨站脚本、拒绝服务、SQL 注入、电子邮件标头注入、信息泄露或代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 5.4.53+dfsg-0+deb12u1 中修复这些问题。

    我们建议您升级 Symfony 程序包。

    如需了解 Symfony 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/symfony

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6319 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6319-1https://www.debian.org/security/Aron Xu 2026 年 6 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：yelp CVE ID：
    Debian 缺陷：1136299

    在 GNOME 帮助浏览器 yelp 中发现一个漏洞，允许构建的帮助文档读取用户可访问的文件，并通过嵌入式 Web 视图加载的资源将其泄露到远程服务器。当从沙盒应用程序（例如通过 Flatpak OpenURI 门户）启动 yelp 时，也会启用沙盒逃逸。

    对于旧稳定发行版本 （bookworm），已在版本 42.2-1+deb12u2 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 42.2-4+deb13u1 中修复此问题。

    建议您升级 yelp 程序包。

    有关 yelp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/yelp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6313 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6313-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：dovecot CVE ID： CVE-2026-33603 CVE-2026-40016 CVE-2026-40020 CVE-2026-42006 CVE-2026-27851

    在 Dovecot IMAP 服务器中发现多个漏洞，会造成拒绝服务、SQL 注入或中间人攻击

    对于旧稳定发行版本 （bookworm），已在版本 1:2.3.19.1+dfsg1-2.1+deb12u6 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 1:2.4.1+dfsg1-6+deb13u6 中修复这些问题。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4611 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4611-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：keystone 版本： 2:18.1.0-1+deb11u3 CVE ID： CVE-2026-33551 CVE-2026-40683 CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394 Debian 缺陷：1133118 1133884 1135645

    在 OpenStack 标识服务 Keystone 中发现多个漏洞，包括权限升级以及授权和访问控制缺陷。

    CVE-2026-33551

        仅具有读取者角色的经过身份验证的用户可获得带有父用户 S3 权限的完整集的 EC2/S3 凭据，从而绕过对应用程序凭据施加的角色限制。仅影响使用受限应用程序凭据并结合 EC2/S3 兼容性 API （swift3/s3api） 的部署。此问题由 Orange Cyberdefense CERT 漏洞情报观察团队的 Maxence Bornecque 报告。

    CVE-2026-40683

        LDAP 身份后端未将 enabled 属性转换为布尔值。当user_enabled_invert配置选项为 False（默认值）时，Keystone 未正确解释 LDAP 启用属性，从而导致在 LDAP 中禁用的用户被视为已启用并允许认证。使用 LDAP 身份后端而不具有 user_enabled_invert=True 或 user_enabled_emulation 的部署会受到影响。
        Benedikt Trefzer 和 Andrew Bogott 独立报告。

    CVE-2026-42998

        应用程序凭据认证未验证调用者拥有凭据，从而允许用户在共享项目中进行冒充。
        此问题由 SAP SE 的 Boris Bobrov 报告。

    CVE-2026-42999

        攻击者可通过 JSON 请求正文注入 RBAC 策略目标，进而绕过任何受策略保护端点的授权。允许读取所有凭据密码、为任意用户创建凭据以及跨域授予管理员。此问题由 SAP SE 的 Boris Bobrov 报告。

    CVE-2026-43000

        假冒可 CVE-2026-42998 通过信任链接，从成员升级为管理员。生成的信任独立于原始凭据持续存在。此问题由 SAP SE 的 Boris Bobrov 报告。

    CVE-2026-43001

        范围限定为一个项目的应用程序凭证可以为其他项目创建 EC2 凭证。由 Tim Shepherd 报告，roiai.ca。

    CVE-2026-44394

        联合用户可以在到期前重复重新设定标记的范围，从而无限期地保持访问权限。每次重新设置范围都会颁发一个新的 full-TTL 标记，而不是继承原始的过期标记。仅 SAML2/OIDC 部署受到影响。报告者为 Erichen，中国科学院计算技术研究所。

    对于 Debian 11 bullseye，这些问题已在 .1.0-1+deb11u3 版本 2:18中修复。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6312 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6312-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45064 CVE-2026-45065 CVE-2026-45066 CVE-2026-45067 CVE-2026-45068 CVE-2026-45069 CVE-2026-45071 CVE-2026-45072 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-45754 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48760 CVE-2026-48761 CVE-2026-48784

    Symfony PHP 框架中发现多个漏洞，通过 PHP 对象反序列化，可导致绕过安全控制、跨站脚本、拒绝服务、SQL 注入、电子邮件标头注入、信息泄露或代码执行。

    对于稳定发行版本 （trixie），已在版本 6.4.41+dfsg-0+deb13u1 中修复这些问题。

    我们建议您升级 Symfony 程序包。

    如需了解 Symfony 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/symfony

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4610 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4610-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 5 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：git-lfs 版本：2.13.2-1+deb11u2 CVE ID： CVE-2025-26625

    在 Git LFS 到 3.7.0之前的版本0.5.2中，当使用 Git LFS 对象的内容填充 Git 存储库的工作树时，如果存在与 Git LFS 跟踪的文件路径冲突的符号链接或硬链接，某些 Git LFS 命令可写入当前 Git 工作树外部可见的文件。

    git lfs checkout 和 git lfs pull 命令在写入工作树中的文件之前未检查符号链接，这允许攻击者构建包含符号链接或硬链接的存储库，从而导致 Git LFS 写入运行这些命令的用户可访问的任意文件系统位置。

    此外，在裸存储库中运行 git lfs checkout 和 git lfs pull 命令时，它们可能会写入存储库外部可见的文件。
    若要完整修复此问题，特别是 git lfs pull 的行为，需要更高或 2.42.0 更高的 Git 版本。

    作为变通方案，可通过将 core.symlinks 配置选项设置为 false 来禁用 Git 中对符号链接的支持，之后其他克隆和提取将不会创建符号链接。然而，现有存储库中的任何符号链接或硬链接仍将为 Git LFS 提供写入其目标的机会。

    对于 Debian 11 bullseye，此问题已在 2.13.2-1+deb11u2 版本中部分修复。要获得完整补丁，还需要 Git 或更新版本 2.42.0 。

    我们建议您升级 git-lfs 程序包。

    如需了解 git-lfs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/git-lfs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6314 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6314-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：swift CVE ID： CVE-2026-49017

    Alistair Coles 发现分布式虚拟对象存储 Swift 的 s3api 中间件容易受到拒绝服务影响。

    旧稳定发行版本 （bookworm） 不受影响。

    对于稳定发行版本 （trixie），已在版本 2.35.1-0+deb13u2 中修复此问题。

    建议您升级 swift 程序包。

    有关 swift 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/swift

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4613 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4613-1 Leidert 2026 https://www.debian.org/lts/security/Daniel 年 6 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-aiohttp 版本：3.7.4-1+deb11u2 CVE ID： CVE-2025-53643 CVE-2025-69224 CVE-2025-69225 CVE-2025-69226 CVE-2025-69227 CVE-2025-69228 CVE-2025-69229 CVE-2026-22815 CVE-2026-34513 CVE-2026-34514 CVE-2026-34516 CVE-2026-34517 CVE-2026-34518 CVE-2026-34519 CVE-2026-34520 CVE-2026-34525


    在适用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架 aiohttp 中发现多个漏洞。


    CVE-2025-53643

       因未解析 HTTP 请求的尾部而导致的请求走私漏洞。

    CVE-2025-69224

       可能在存在非 ASCII 字符的 HTTP 解析器中发起请求走私攻击。

    CVE-2025-69225

       允许在 Range 标头中显示非 ASCII 小数的解析器逻辑。

    CVE-2025-69226

       路径遍历漏洞，允许攻击者确定是否存在路径组件。

    CVE-2025-69227

       处理 POST 正文时，绕过断言语句时可发生无限循环，从而导致可能的 DoS 攻击。

    CVE-2025-69228

       可能的 DoS 攻击可使用 Request.post（） 耗尽内存从而导致服务器冻结。

    CVE-2025-69229

       处理分块消息，在接收大量区块时，可能会造成 CPU 使用率被过度阻断。

    CVE-2026-22815

       由于对标头和尾部处理的限制不足，导致内存使用未达到上限。

    CVE-2026-34513

       内存使用过多，可能因不受限制的 DNS 缓存而导致 DoS。

    CVE-2026-34514

       标头注入。

    CVE-2026-34516

       具有过多部分标头的响应会导致潜在的 DoS 漏洞。

    CVE-2026-34517

       某些多部分表单字段可能会造成过度内存使用，这是因为在检查client_max_size之前将整个字段读入内存所致。

    CVE-2026-34518

       跟随重定向至其他源时，通过丢弃 Cookie 和 Proxy-Authorization 标头泄露敏感信息。

    CVE-2026-34519

       通过 reason 参数进行标头注入。

    CVE-2026-34520

       可能通过根据 RFC 9110 检查控制字符标头值造成的安全绕过。

    CVE-2026-34525

       可以复制标头，例如主机标头。


    对于 Debian 11 bullseye，这些问题已在 3.7.4-1+deb11u2 版本中修复。

    我们建议您升级 python-aiohttp 程序包。

    如需了解 python-aiohttp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-aiohttp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6315 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6315-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：cyborg CVE ID： CVE-2026-40213 CVE-2026-40214

    在用于硬件加速器管理的 OpenStack 组件 Cyborg 中发现两个安全漏洞，可能会造成访问控制不完整。

    对于稳定发行版本 （trixie），已在版本 14.0.0-3+deb13u1 中修复这些问题。

    建议您升级 cyborg 程序包。

    有关 Cyborg 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cyborg

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6316 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6316-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-9872 CVE-2026-9873 CVE-2026-9874 CVE-2026-9875 CVE-2026-9876 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9880 CVE-2026-9881 CVE-2026-9882 CVE-2026-9883 CVE-2026-9884 CVE-2026-9885 CVE-2026-9886 CVE-2026-9887 CVE-2026-9888 CVE-2026-9889 CVE-2026-9890 CVE-2026-9891 CVE-2026-9892 CVE-2026-9893 CVE-2026-9894 CVE-2026-9895 CVE-2026-9896 CVE-2026-9897 CVE-2026-9898 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9902 CVE-2026-9903 CVE-2026-9904 CVE-2026-9905 CVE-2026-9906 CVE-2026-9907 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9912 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9917 CVE-2026-9918 CVE-2026-9919 CVE-2026-9920 CVE-2026-9921 CVE-2026-9922 CVE-2026-9923 CVE-2026-9924 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9928 CVE-2026-9929 CVE-2026-9930 CVE-2026-9931 CVE-2026-9932 CVE-2026-9933 CVE-2026-9934 CVE-2026-9935 CVE-2026-9936 CVE-2026-9937 CVE-2026-9938 CVE-2026-9939 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9943 CVE-2026-9944 CVE-2026-9945 CVE-2026-9946 CVE-2026-9947 CVE-2026-9948 CVE-2026-9949 CVE-2026-9950 CVE-2026-9951 CVE-2026-9952 CVE-2026-9953 CVE-2026-9954 CVE-2026-9955 CVE-2026-9956 CVE-2026-9957 CVE-2026-9958 CVE-2026-9959 CVE-2026-9960 CVE-2026-9961 CVE-2026-9962 CVE-2026-9963 CVE-2026-9964 CVE-2026-9965 CVE-2026-9966 CVE-2026-9967 CVE-2026-9968 CVE-2026-9969 CVE-2026-9970 CVE-2026-9971 CVE-2026-9972 CVE-2026-9973 CVE-2026-9974 CVE-2026-9975 CVE-2026-9976 CVE-2026-9977 CVE-2026-9978 CVE-2026-9979 CVE-2026-9980 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9984 CVE-2026-9985 CVE-2026-9986 CVE-2026-9987 CVE-2026-9988 CVE-2026-9989 CVE-2026-9990 CVE-2026-9991 CVE-2026-9992 CVE-2026-9993 CVE-2026-9994 CVE-2026-9995 CVE-2026-9996 CVE-2026-9997 CVE-2026-9998 CVE-2026-9999 CVE-2026-10000 CVE-2026-10001 CVE-2026-10002 CVE-2026-10003 CVE-2026-10004 CVE-2026-10005 CVE-2026-10006 CVE-2026-10007 CVE-2026-10008 CVE-2026-10009 CVE-2026-10010 CVE-2026-10011 CVE-2026-10012 CVE-2026-10013 CVE-2026-10014 CVE-2026-10015 CVE-2026-10016 CVE-2026-10017 CVE-2026-10018 CVE-2026-10019 CVE-2026-10020 CVE-2026-10021 CVE-2026-10022

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 148.0.7778.215-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 148.0.7778.215-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4609 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4609-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u13 CVE ID： CVE-2026-33901 CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u13 中 8:6修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6311 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6311-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php-twig CVE ID： CVE-2026-24425 CVE-2026-46627 CVE-2026-46628 CVE-2026-46629 CVE-2026-46633 CVE-2026-46634 CVE-2026-46635 CVE-2026-46636 CVE-2026-46637 CVE-2026-46638 CVE-2026-46640 CVE-2026-47730 CVE-2026-47732 CVE-2026-48805

    PHP 模板引擎 Twig 中发现多个安全漏洞，可能会造成 PHP 代码注入、沙盒绕过或跨站脚本。

    对于稳定发行版本 （trixie），已在版本 3.27.0-0+deb13u1 中修复这些问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4608 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4608-1https://www.debian.org/lts/security/Emmanuel arias 2026 年 5 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：corosync 版本：3.1.2-2+deb11u2 CVE ID： CVE-2026-35091 CVE-2026-35092 Debian 缺陷：1133837 1133838


    在集群引擎后台程序和实用工具 corosync 中发现两个漏洞，可允许未经身份验证的远程攻击者造成拒绝服务。

    CVE-2026-35091

        未经认证的远程攻击者可通过发送特别构建的用户数据报协议 （UDP） 数据包，利用 Corosync 成员身份提交标记健全性检查中的错误返回值漏洞。这可导致越界读取，造成拒绝服务 （DoS） 并可能泄露有限的内存内容。

    CVE-2026-35092

        Corosync 的加入消息健全性验证中的整数溢出漏洞允许未经身份验证的远程攻击者发送构建的用户数据报协议 （UDP） 数据包。这可造成服务崩溃，从而导致拒绝服务。

    对于 Debian 11 bullseye，这些问题已在 3.1.2-2+deb11u2 版本中修复。

    建议您升级 corosync 程序包。

    如需了解 corosync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/corosync

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6310 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6310-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 8:6.9.11.60+dfsg-1.6+deb12u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4607 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4607-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 5 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.174-1~deb11u1 CVE ID： CVE-2026-43503 CVE-2026-46174 CVE-2026-46300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.174-1~deb11u1 版本中修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6309 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6309-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：exim4 CVE ID：CVE-2026-48840

    Warisjeet Singh 发现，邮件传输代理 Exim 未正确处理声明的负载长度对于声明的地址系列太短的 PROXY 帧，这可能导致集 SUPPORT_PROXY 和“host_proxy”的配置中发生信息泄露。

    对于旧稳定发行版本 （bookworm），已在版本 4.96-15+deb12u10 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 4.98.2-1+deb13u3 中修复此问题。

    我们建议您升级 exim4 程序包。

    如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exim4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6308 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6308-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：nagios4 CVE ID：尚不可用 Debian 缺陷：1136340

    已发现 Nagios 监控系统的某些 CGI 脚本容易受到跨站请求伪造的影响。

    对于旧稳定发行版本 （bookworm），已在版本 4.4.6-4+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 4.4.6-4.1+deb13u1 中修复此问题。

    我们建议您升级 nagios4 程序包。

    有关 nagios4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nagios4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4603 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4603-1https://www.debian.org/lts/security/Emmanuel arias 2026 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：krb5 版本：1.18.3-6+deb11u8 CVE ID： CVE-2026-40355 CVE-2026-40356 Debian 缺陷：1135317

    在 krb5（Kerberos 的 MIT 实现）中发现两个漏洞，未经认证的远程攻击者可利用这些漏洞造成拒绝服务。

    CVE-2026-40355

        如果应用程序在具有 /etc/gss/mech 中注册的 NegoEx 机制的系统上调用 gss_accept_sec_context（），未经认证的远程攻击者可触发空指针取消引用，从而导致进程终止。

    CVE-2026-40356

        如果应用程序在具有在 /etc/gss/mech 中注册的 NegoEx 机制的系统上调用 gss_accept_sec_context（），未经认证的远程攻击者可触发最多 52 字节的读取溢出，从而可能导致进程终止。似乎不可能外泄读取的字节。

    对于 Debian 11 bullseye，这些问题已在 1.18.3-6+deb11u8 版本中修复。

    我们建议您升级 krb5 程序包。

    如需了解 krb5 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/krb5

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6305 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6305-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2026-43494

    已在 Linux 内核中发现两个可能导致本地权限升级的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.90-2 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6307 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6307-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：kitty CVE ID： CVE-2026-33633 CVE-2026-33642 Debian 缺陷：1137210

    基于 GPU 的终端仿真器 kitty 中发现两个漏洞，可导致执行任意代码或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.41.1-2+deb13u1 中修复这些问题。

    建议您升级 kitty 程序包。

    有关 kitty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/kitty

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4604 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4604-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：roundcube 版本：+ 1.4.15dfsg.1-1+deb11u9 CVE ID： CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849 Debian 缺陷：1132838 1137507

    在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 Roundcube 中发现多个漏洞，可导致跨站脚本、SQL 注入、服务器端请求伪造、信息泄露、代码注入或任意文件删除。

    CVE-2026-48842

        通过“preg_replace（）”反斜线转义绕过“virtuser_query”插件中的预认证 SQL 注入。

    CVE-2026-48843

       通过特定本地地址 URL 的样式表链接造成的服务器端请求伪造 （SSRF） 漏洞。此问题源自于对 . CVE-2026-35540的修复不充分。

    CVE-2026-48844

        通过 LDAP 的“autovalues”选项中的代码评估支持造成的代码注入漏洞。此更新中已删除代码评估支持。

    CVE-2026-48845

        不允许使用远程资源时的本地/私有 URL 获取绕过。这允许攻击者绕过远程图像阻止，从而可能绕过访问控制。

    CVE-2026-48846

        通过 CSS“var（）”绕过远程图像阻断。这允许攻击者绕过远程图像阻止以跟踪电子邮件打开操作，或者可能绕过访问控制。

    CVE-2026-48847

        通过 redis/memcache 会话毒化绕过进行预先认证的任意文件删除。

    CVE-2026-48848

        通过 SVG“<animate attributeName=style>”在 HTML 审查器中发生 CSS 注入绕过。

    CVE-2026-48849

        在草稿还原对话框的主题字段中存储了 XSS/HTML/CSS 注入。

    对于 Debian 11 bullseye，这些问题已在 +dfsg.1-1+deb11u9 版本 1.4.15中修复。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4602 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4602-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 5 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：lemonldap-ng 版本：+ 2.0.11ds-4+deb11u8 CVE ID： CVE-2024-52948 CVE-2025-59518 TEMP-0000000-5C6A59（CVE 尚不可用）


    在 Web-SSO 系统 lemonldap-ng 中发现多种漏洞。

    CVE-2024-52948

        关于 2FA 注册的 CSRF

    CVE-2025-59518

        在规则评估期间，未对 _ 进行本地化处理。因此，能够编辑 Safe jail 评估的规则的管理员便可在服务器上执行命令。

    TEMP-0000000-5C6A59（尚无可用的 CVE）

        门户 AJAX 响应中暴露的会话 id。

    对于 Debian 11 bullseye，这些问题已在 +ds-4+deb11u8 版本 2.0.11中修复。

    我们建议您升级 lemonldap-ng 程序包。

    如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6306 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6306-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2026-43503 CVE-2026-46174 CVE-2026-46300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.174-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4605 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4605-1https://www.debian.org/lts/security/Emmanuel arias 2026 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-flask-httpauth 版本：3.2.4-3.1+deb11u1 CVE ID： CVE-2026-34531 Debian 缺陷：1132581

    在 python-flask-httpauth（用于简化 Flask 路由使用 HTTP 身份验证的 Flask 扩展）中发现一个漏洞，如果客户端未传递令牌或传递空令牌，即向受标记保护的资源发出请求，或者传递空令牌的情况下，python-flask-httpauth 会调用应用程序的令牌验证回调函数，并将令牌参数设置为空字符串。如果应用程序的数据库中有任何将空字符串设置为其标记的用户，则其可能会针对这些用户中的任何一个用户对客户端请求进行认证。

    对于 Debian 11 bullseye，此问题已在 3.2.4-3.1+deb11u1 版本中修复。

    建议您升级 python-flask-httpauth 程序包。

    若要了解更多 python-flask-httpauth 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-flask-httpauth

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6301 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6301-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：roundcube CVE ID： CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849

    在 RoundCube Webmail 中发现多个安全漏洞，可导致跨站脚本、SQL 注入、SSRF 绕过、信息泄露、拒绝服务或代码注入。

    对于旧稳定发行版本 （bookworm），已在版本 1.6.5+dfsg-1+deb12u9 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 1.6.16+dfsg-0+deb13u1 中修复这些问题。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6304 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6304-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：unbound CVE ID：CVE-2026-33278 CVE-2026-42944 CVE-2026-42959 CVE-2026-32792 CVE-2026-40622 CVE-2026-41292 CVE-2026-42534 CVE-2026-42923 CVE-2026-42960 CVE-2026-44390 CVE-2026-44608

    验证、递归、缓存 DNS 解析器 Unbound 中发现多个安全漏洞，可能会造成拒绝服务、缓存中毒或可能造成任意代码执行。

    对于稳定发行版本 (trixie)，已在 1.22.0-2+deb13u3 版本中修复此问题。

    建议您升级 unbound 程序包。

    如需了解 unbound 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unbound

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6302 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6302-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：starlette CVE ID： CVE-2026-48710

    已发现 Starlette ASGI 框架中缺少对 Host： 标头的验证可导致绕过安全检查。

    对于旧稳定发行版本 （bookworm），已在版本 0.26.1-1+deb12u1 中修复此问题。此更新还解决了三个其他安全问题 （CVE-2023-29159和 CVE-2024-47874CVE-2025-54121）。

    对于稳定发行版本 （trixie），已在版本 0.46.1-3+deb13u2 中修复此问题。

    建议您升级 starlette 程序包。

    有关 starlette 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/starlette

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6298 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6298-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46557 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u9 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6300 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6300-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：node-shell-quote CVE ID： CVE-2026-9277

    Akshat Sinha 发现 node-shell-quote（用于引用和解析 shell 命令的Node.js模块）中错误的输入审查可导致 shell 命令注入。

    对于旧稳定发行版本 （bookworm），已在版本 1.7.4+~1.7.1-1+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 1.7.4+~1.7.1-1+deb13u1 中修复此问题。

    建议您升级 node-shell-quote 程序包。

    有关 node-shell-quote 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/node-shell-quote

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6299 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6299-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：kdenlive CVE ID： CVE-2026-45184

    已发现在 Kdenlive 视频编辑器中打开畸形项目文件可导致任意代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 22.12.3-2+deb12u2 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 24.12.3-2+deb13u1 中修复此问题。

    建议您升级 kdenlive 程序包。

    有关 kdenlive 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/kdenlive

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4600 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4600-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：postorius 版本：1.3.4-2+deb11u2 CVE ID： CVE-2026-44742 Debian 缺陷：1136003

    已在访问 GNU Mailman3 的 Web 用户界面 postorius 中发现一个漏洞。

    CVE-2026-44742

       如果将电子邮件发送到主题包含 HTML 代码的邮件列表并放置在“保留”消息中，则该 HTML 代码会在“保留”消息弹出窗口的标题中呈现，从而导致跨站脚本 （XSS） 漏洞。

    对于 Debian 11 bullseye，已在版本 1.3.4-2+deb11u2 中修复此问题。

    建议您升级 postorius 程序包。

    有关 postorius 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postorius

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4601 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4601-1https://www.debian.org/lts/security/Chris Lamb 2026 年 5 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：memcached 版本：+ 1.6.9dfsg-1+deb11u1 CVE ID： CVE-2026-47783 CVE-2026-47784 Debian 缺陷：1137214

    常用的内存内密钥/值数据库存储 memcached 中发现两个边信道攻击。此问题可被利用来泄露或提取有关认证详细信息的信息。

    对于 Debian 11 bullseye，已在版本 1.6.9+dfsg-1+deb11u1 中修复这些问题。

    建议您升级 memcached 程序包。

    有关 memcached 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/memcached

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6296 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6296-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：spip CVE ID： CVE-2026-8429 CVE-2026-8430 CVE-2026-48832

    SPIP（一种用于发布的网站引擎）中发现多个漏洞，可能会造成远程代码执行或开放重定向。

    对于稳定发行版本 （trixie），已在版本 4.4.15+dfsg-0+deb13u1 中修复这些问题。

    我们建议您升级 spip 程序包。

    如需了解 spip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/spip

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6297 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6297-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：samba CVE ID：CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-3238 CVE-2026-4408 CVE-2026-4480

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能导致绕过访问检查、在非预期情况下使用 WORM vfs 模块覆盖文件、在启用自动注册 GPO 的情况下未经验证便通过 http 安装 CA 证书、拒绝服务或执行远程代码。

    对于旧稳定发行版本 (bookworm)，已在版本 2:4.17.12+dfsg-0+deb12u4 中修复这些问题。

    对于稳定发行版本 (trixie)，已在 2:4.22.8+dfsg-0+deb13u2 版本中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6295 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6295-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2026-23171 CVE-2026-43503 CVE-2026-46300 Debian 缺陷：1136790

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.90-1 版本中修复这些问题。此外，此更新还包括针对 MediaTek 蓝牙设备 （#1136790） 引入的回归的补丁。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6291 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6291-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：haproxy CVE ID： CVE-2026-33555

    Martino Spagnuolo 报告，快速且可靠的负载平衡反向代理 HAProxy 中的 HTTP/3 解析代码未正确验证接收到的正文大小和声明的 content-length 标头，这可导致 HTTP 请求走私。

    对于稳定发行版本 （trixie），已在版本 3.0.11-1+deb13u3 中修复此问题。

    建议您升级 haproxy 程序包。

    有关 haproxy 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/haproxy

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4595 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4595-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：gnutls28 版本：3.7.1-5+deb11u10 CVE ID：CVE-2026-3833 CVE-2026-5260 CVE-2026-33845 CVE-2026-33846 CVE-2026-42009 CVE-2026-42010 CVE-2026-42011 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 Debian 缺陷：1135319

    在实现传输层安全和数据报传输层安全协议的可移植库 GnuTLS 中发现多个漏洞，可导致绕过限制、拒绝服务、信息泄露、绕过身份验证或执行任意代码。

    CVE-2026-3833

        Oleh Konko 和 Joshua Rogers 独立发现名称限制处理期间的域名比较区分大小写，违反了 RFC 5280 7.2。对于排除的名称限制，这可能导致错误地接受本应被拒绝的域名。

    CVE-2026-5260

        Joshua Rogers 发现对于使用由 PKCS#11 标记支持的 RSA 密钥的服务器，在 RSA 密钥交换期间发送极短预主密钥的客户端可触发短堆越界读取。

    CVE-2026-33845

        Joshua Rogers 发现 DTLS 重组代码中可远程触发的下溢导致堆溢出。

    CVE-2026-33846

        Haruto Kimura、Oscar Reparaz 和 Zou Dikai 独立发现 GnuTLS 无法正确检查 DTLS 片段声明的一致 message_length 值，并且缺少对数组的边界检查，从而使攻击者能够造成堆覆盖。

    CVE-2026-42009

        Joshua Rogers 发现，对于具有重复序列号的数据包，用于按序列号排序 DTLS 数据包的比较器函数未遵守 qsort 比较器合同，这可能导致不明行为。

    CVE-2026-42010

        Joshua Rogers 发现配置有 RSA-PSK 的服务器错误地将包含 NUL 字符的用户名与被截断成 NUL 字符的用户名匹配，这可能导致绕过身份验证。

    CVE-2026-42011

        Haruto Kimura 发现，当上级 CA 仅有排除名称限制时，允许的名称限制被错误地忽略，从而导致绕过名称限制。

    CVE-2026-42012

        Oleh Konko 发现，包含 URI 或 SRV 主题备用名称的证书会回退到依据公用名检查 DNS 主机名，这可能导致此类证书被滥用，超出其原始用途。

    CVE-2026-42013

        Haruto Kimura 和 Joshua Rogers 独立发现，对包含超大主题备用名称的证书进行验证时，可能会回退到依据公用名检查 DNS 主机名。

    CVE-2026-42014

        Luigino Camastra 和 Joshua Rogers 发现，使用`gnutls_pkcs11_token_set_pin()`并在`oldpin == NULL`的情况下为缺少受保护身份验证路径的标记更改安全官 PIN，会导致释放后使用。

    CVE-2026-42015

        Zou Dikai 发现，向已包含 32 个元素的 PKCS#12 包追加元素时，可能会写入到该包内部数组的范围之外。

    此更新还修复了尚未分配 CVE ID 的其他安全问题：

        Joshua Rogers 发现与包含内嵌 NUL 字符的用户名重新握手，理论上可允许绕过`GNUTLS_ALLOW_ID_CHANGE`保护。

        Joshua Rogers 发现，比较 OCSP 签名 EKU OID 时未验证其长度，导致具有相同前缀的较短 OID 也能匹配成功。

        Haruto Kimura 发现 PKCS#11 信任删除错误路径中可能存在无效指针取消引用。

        Kamil Frankowicz 发现`gnutls_privkey_verify_params()`忽略了`p`和`q`不是互质的情况，目前在这种情况下会返回`GNUTLS_E_PK_INVALID_PRIVKEY`。

        Joshua Rogers 发现，如果`gnutls_x509_crt_list_import_pkcs11()`中途失败，信任列表清理代码会尝试释放已去初始化的证书条目，从而导致双重释放。

        Kamil Frankowicz 和 Joshua Rogers 独立发现，对 PEM 标头长度的边界检查不充分可导致对特别构建的输入的短堆越界读取。

    对于 Debian 11 bullseye，已在 3.7.1-5+deb11u10 版本中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6294 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6294-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libgcrypt20 CVE ID： CVE-2026-41989

    发现 Libgcrypt 中 ECDH 加密（利用 NIST、Brainpool X448或 X25519 曲线）的错误实现可导致拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 1.10.1-3+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 1.11.0-7+deb13u1 中修复此问题。

    我们建议您升级 libgcrypt20 程序包。

    如需了解 libgcrypt20 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgcrypt20

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6293 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6293-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：krb5 CVE ID： CVE-2026-40355 Debian 缺陷：1135317

    Cem Onat Karagun 发现在 krb5（Kerberos 的 MIT 实现）中的 NegoEx 解析中有两个漏洞。未经认证的远程攻击者可利用这些缺陷造成拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 1.20.1-2+deb12u5 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 1.21.3-5+deb13u1 中修复此问题。

    我们建议您升级 krb5 程序包。

    如需了解 krb5 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/krb5

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4598 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4598-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 5 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：nodejs 版本： 12.22.12~dfsg-1~deb11u8 CVE ID： CVE-2025-59465 CVE-2026-21637 CVE-2026-21714

    在 Node.js 中发现多个漏洞，可能导致拒绝服务或信息泄露。

    针对 Debian 11 bullseye，这些问题已在版本 12.22.12~dfsg-1~deb11u8 中修复。

    我们建议您升级 nodejs 程序包。

    如需了解 nodejs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nodejs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4594 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4594-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 5 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:140.11.0esr-1~deb11u1 CVE ID：CVE-2026-8388 CVE-2026-8391 CVE-2026-8401 CVE-2026-8946 CVE-2026-8947 CVE-2026-8950 CVE-2026-8953 CVE-2026-8954 CVE-2026-8955 CVE-2026-8956 CVE-2026-8957 CVE-2026-8958 CVE-2026-8961 CVE-2026-8962 CVE-2026-8968 CVE-2026-8970 CVE-2026-8974 CVE-2026-8975

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于 Debian 11 bullseye，已在 1:140.11.0esr-1~deb11u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4597 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4597-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 5 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：atril 版本：1.24.0-1+deb11u2 CVE ID： CVE-2026-46529

    已发现如果打开特别构建的 PDF 文件，简单的多页文档查看器 atril 容易出现命令注入漏洞。

    对于 Debian 11 bullseye，已在版本 1.24.0-1+deb11u2 中修复了此问题。

    建议您升级 atril 程序包。

    如需了解 atril 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/atril

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4599 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4599-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreans Henriksson 2026 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：jq 版本：1.6-2.1+deb11u2 CVE ID： CVE-2026-32316 CVE-2026-33947 CVE-2026-33948 CVE-2026-39956 CVE-2026-39979 CVE-2026-40164 CVE-2026-41256 CVE-2026-41257 CVE-2026-43895 CVE-2026-43896 CVE-2026-44777 Debian 缺陷：1136445

    轻量级灵活的命令行 JSON 解析器 jq 中发现容易遭受多个内存损坏攻击，在解析不受信任的输入时，可能会通过堆损坏造成应用程序崩溃、拒绝服务情况，并可能造成任意代码执行。

    对于 Debian 11 bullseye，这些问题已在 1.6-2.1+deb11u2 版本中修复。

    我们建议您升级 jq 程序包。

    有关 jq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4596 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4596-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 5 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：evince 版本：3.38.2-1+deb11u1 CVE ID： CVE-2026-46529

    已发现如果打开特别构建的 PDF 文件，evince（一个简单的多页文档查看器）容易出现命令注入漏洞。

    对于 Debian 11 bullseye，此问题已在 3.38.2-1+deb11u1 版本中修复。

    建议您升级 evince 程序包。

    有关 evince 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/evince

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6292 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6292-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：haveged CVE ID： CVE-2026-41054 Debian 缺陷：1137096

    Dirk Mueller 发现，对 haveged（一种用户空间熵后台程序）的命令套接字执行凭据检查的函数中存在一个缺陷，可导致本地权限升级。

    对于旧稳定发行版本 （bookworm），已在版本 1.9.14-1+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 1.9.19-12+deb13u1 中修复此问题。

    建议您升级 haveged 程序包。

    有关 haveged 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/haveged

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
318679	Debian DSA-6322：frr - 安全更新	low
318617	Debian DLA-4614：sudo - 安全更新	high
318559	Debian DSA-6321：ceph - 安全更新	medium
318288	Debian dla-4606：ata-modules-5.10.0-43-armmp-di - 安全更新	critical
318285	Debian DSA-6320：php-twig - 安全更新	critical
318254	Debian dsa-6317：php-symfony - 安全更新	critical
318248	Debian DSA-6319：libyelp-dev - 安全更新	high
318247	Debian DSA-6313：dovecot-auth-lua - 安全更新	critical
318131	Debian DLA-4611：keystone - 安全更新	high
318121	Debian DSA-6312：php-symfony - 安全更新	critical
318111	Debian DLA-4610：git-lfs - 安全更新	high
318110	Debian dsa-6314：python3-swift - 安全更新	high
318080	Debian DLA-4613：python-aiohttp-doc - 安全更新	high
318079	Debian DSA-6315：cyborg-agent - 安全更新	high
318078	Debian dsa-6316：chromium - 安全更新	critical
318051	Debian DLA-4609：imagemagick - 安全更新	medium
318004	Debian DSA-6311：php-twig - 安全更新	critical
318003	Debian DLA-4608：corosync - 安全更新	high
318000	Debian DSA-6310：imagemagick - 安全更新	medium
317933	Debian DLA-4607：linux-config-6.1 - 安全更新	high
317932	Debian DSA-6309：exim4 - 安全更新	medium
317527	Debian DSA-6308：nagios4 - 安全更新	high
317482	Debian DLA-4603：krb5-admin-server - 安全更新	medium
317446	Debian DSA-6305：ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	high
317445	Debian DSA-6307：kitty - 安全更新	critical
317444	Debian DLA-4604：roundcube - 安全更新	medium
317443	Debian DLA-4602：lemonldap-ng - 安全更新	high
317442	Debian DSA-6306：affs-modules-6.1.0-44-4kc-malta-di - 安全更新	high
317441	Debian DLA-4605：python-flask-httpauth-doc - 安全更新	high
317344	Debian DSA-6301：roundcube - 安全更新	high
317343	Debian dsa-6304：libunbound-dev - 安全更新	critical
317342	Debian DSA-6302：python3-starlette - 安全更新	high
316926	Debian DSA-6298：imagemagick - 安全更新	medium
316925	Debian DSA-6300：node-shell-quote - 安全更新	critical
316901	Debian DSA-6299：kdenlive - 安全更新	medium
316849	Debian DLA-4600：python3-django-postorius - 安全更新	medium
316829	Debian DLA-4601：memcached - 安全更新	high
316828	Debian DSA-6296：spip - 安全更新	critical
316800	Debian dsa-6297：ctdb - 安全更新	critical
316553	Debian DSA-6295：ata-modules-6.12.90+deb13-armmp-di - 安全更新	high
316552	Debian DSA-6291：haproxy - 安全更新	medium
316551	Debian dla-4595：gnutls-bin - 安全更新	critical
316550	Debian dsa-6294：libgcrypt-bin - 安全更新	medium
316549	Debian DSA-6293：krb5-admin-server - 安全更新	medium
316548	Debian DLA-4598：libnode-dev - 安全更新	high
316547	Debian dla-4594：thunderbird - 安全更新	critical
316546	Debian DLA-4597：atril - 安全更新	high
316545	Debian DLA-4599：jq - 安全更新	high
316544	Debian DLA-4596：evince - 安全更新	high
316543	Debian DSA-6292：haveged - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

low

high

medium

critical

critical

critical

high

critical

high

critical

high

high

high

high

critical

medium

critical

high

medium

high

medium

high

medium

high

critical

medium

high

high

high

high

critical

high

medium

critical

medium

medium

high

critical

critical

high

medium

critical

medium

medium

high

critical

high

high

high

high