远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6488 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6488-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：jbig2dec CVE ID： CVE-2026-38076

    已发现 JBIG2 解码器库中缺少输入审查可造成拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.20-1+deb13u1 中修复此问题。

    我们建议您升级 jbig2dec 程序包。

    有关 jbig2dec 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jbig2dec

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6487 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6487-1 Perez 2026 https://www.debian.org/security/Yves-Alexis 年 9 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：strongswan CVE ID： CVE-2026-78123 CVE-2026-78124 CVE-2026-78126 CVE-2026-78127 CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78132 CVE-2026-78133 CVE-2026-78134 CVE-2026-78135

    IKE/IPsec 套件 strongSwan 中发现多个漏洞。

    CVE-2026-78123

        openssl 插件在处理 PKCS#7 容器时存在一个未定义的内存访问漏洞，可导致崩溃。

    CVE-2026-78124

        枚举容器中的 PKCS#7 证书期间，openssl 插件中存在内存泄漏。

    CVE-2026-78126

        处理非预期的 AKA-Synchronization-Failure 消息时，eap-aka 插件中的一个空指针取消引用漏洞可导致崩溃。

    CVE-2026-78127

        记录 IKE 消息时，libcharon 消息字符串化中发生内存泄漏，通过内存耗尽导致拒绝服务。

    CVE-2026-78129

        解密加密 PKCS#7 的容器时，libstrongswan 中存在无限迭代，可能会造成拒绝服务。

    CVE-2026-78130

        x509 插件在验证 X.509 属性证书期间存在的空指针取消引用漏洞，可能会造成拒绝服务。

    CVE-2026-78131

        解析 X.509 属性证书中的身份期间，x509 插件中发生内存泄漏，可导致拒绝服务。

    CVE-2026-78132

        解析 X.509 属性证书中的 ietfAttrSyntax ASN.1 类型时，x509 插件中的无限循环漏洞可导致拒绝服务。

    CVE-2026-78133

        处理 IKEv2 密钥更新冲突时，libcharon 中存在一个漏洞，可导致释放后使用并可能造成远程代码执行。

    CVE-2026-78134

        eap-peap 和 eap-ttls 插件中从内部 EAP 方法传播认证详细信息方面的漏洞。缺少内部 EAP 身份验证详细信息可导致身份绑定不正确，并可能绕过授权。

    CVE-2026-78135

        处理未建立的 IKE SA strongSwan 上的 CREATE_CHILD_SA 请求时，libcharon 中存在一个漏洞，可导致在认证完成之前创建可用的子 SA。

    对于稳定发行版本 （trixie），已在版本 6.0.1-6+deb13u7 中修复这些问题。

    建议您升级 strongswan 程序包。

    有关 strongswan 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/strongswan

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4776 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4776-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：152.0.7977.82-1~deb12u1 CVE ID： CVE-2026-85042 CVE-2026-85043 CVE-2026-85044 CVE-2026-85045 CVE-2026-85046 CVE-2026-85047 CVE-2026-85048 CVE-2026-85049 CVE-2026-85050 CVE-2026-85051 CVE-2026-85052 CVE-2026-85053

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，这些问题已在 152.0.7977.82-1~deb12u1 版本中修复。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4775 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4775-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本： 1:140.15.0esr-1~deb12u1 CVE ID： CVE-2026-16365 CVE-2026-16371 CVE-2026-75874 CVE-2026-84119 CVE-2026-84120 CVE-2026-84121 CVE-2026-84122 CVE-2026-84124 CVE-2026-84131 CVE-2026-84143 CVE-2026-84145 CVE-2026-84639 CVE-2026-84640 CVE-2026-84641

    在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

    针对 Debian 12 bookworm，这些问题已在版本 .15.0esr-1~deb12u1 中 1:140修复。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6486 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6486-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libde265 CVE ID： CVE-2026-33164 CVE-2026-33165

    libde265（H.265 视频编解码器的实现）中发现两个安全问题，如果处理格式错误的媒体文件，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.0.15-1+deb13u2 中修复这些问题。

    我们建议您升级 libde265 程序包。

    有关 libde265 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libde265

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6485 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6485-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tryton-server 版本：尚未提供

    在 Tryton 应用程序平台的服务器中发现两个安全漏洞，可通过畸形电子邮件/报告模板导致任意命令执行。

    对于稳定发行版本 （trixie），已在版本 7.0.30-1+deb13u2 中修复此问题。除了 Tryton 服务器中的变更，还需要更新三个模块以实现与安全补丁的兼容性：
     * tryton-modules-company 已更新到 7.0.2-1+deb13u1，
     * tryton-modules-marketing-automation 已更新到 7.0.1-1deb13u1
     * tryton-modules-marketing-email 已更新到 7.0.0-3deb13u1

    建议您升级 tryton-server 程序包。

    如需了解 tryton-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tryton-server

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4774 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4774-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 9 月 6 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：aom 版本：3.6.0-1+deb12u3 CVE ID： CVE-2026-56208 CVE-2026-56209 CVE-2026-56210 CVE-2026-56211 Debian 缺陷：1140428

    在 aom（AV1 视频编解码器的参考实现）中发现多个漏洞。所有这些都会影响编码器;
    仅解码 AV1 视频的应用程序不受影响。

    CVE-2026-56208

        在前瞻处理 （LAP） 模式下，首次通过统计缓冲区仅根据配置的帧滞后进行大小调整，使其比编码器可能分析的最长图片组短。再加上考虑的帧数上的差一，这允许编码器在分配之外进行读取和写入，从而导致拒绝服务或可能执行任意代码。

    CVE-2026-56209, CVE-2026-56210, CVE-2026-56211

        AOME_SET_SPATIAL_LAYER_ID 和 AV1E_SET_SVC_LAYER_ID 编解码器控件未根据实际配置的层数验证提供的可缩放视频编码 （SVC） 层标识符。
        负值或太大的标识符会导致层上下文数组的越界读取、通过循环刷新映射指针进行越界写入，以及可能执行任意代码。要利用此漏洞，需要应用程序允许攻击者影响编码器的 SVC 配置。

    此外，此更新还验证了已配置的空间和时间层数，受影响版本接受后无需任何范围检查。

    对于 Debian 12 bookworm，这些问题已在 3.6.0-1+deb12u3 版本中修复。

    我们建议您升级 aom 程序包。

    如需了解 aom 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/aom

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6484 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6484-1https://www.debian.org/security/Andres 所罗门 2026 年 9 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-85042 CVE-2026-85043 CVE-2026-85044 CVE-2026-85045 CVE-2026-85046 CVE-2026-85047 CVE-2026-85048 CVE-2026-85049 CVE-2026-85050 CVE-2026-85051 CVE-2026-85052 CVE-2026-85053

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 （trixie），已在版本 152.0.7977.82-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4773 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4773-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libssh2 版本：1.10.0-3+deb12u1 CVE ID： CVE-2025-15661 CVE-2026-7598 CVE-2026-58050 CVE-2026-58051 CVE-2026-66032 CVE-2026-66034 Debian 缺陷：1140401 1142856 1144415

    在一个实现 SSH2 协议的客户端 C 库 libssh2 中发现了多个安全漏洞，这些漏洞可能导致内存泄露、拒绝服务或执行任意代码。

    CVE-2025-15661

        恶意服务器可在 SSH_FXP_NAME 响应 （READLINK/REALPATH） 中发送超大link_len并触发越界 memcpy，从而泄露堆内存或造成客户端崩溃

    CVE-2026-7598

        受影响的元素是文件 src/userauth.c 的函数userauth_password。这种对论点的操纵

    CVE-2026-58050

        libsshw2 在未进行边界检查的情况下读取攻击者控制的 32 位属性，因此在 32 位平台上，乘法溢出到缓冲区过小。count 并在不检查边界的情况下进行使用，从而导致缓冲区溢出过小

    CVE-2026-58051

        libssh2 通过 SSH2_REALLOC 扩增其公钥列表，但是在解析填充新条目之前不会对其进行零初始化，因此会留下到达清除路径的解析失败。提供公钥子系统的恶意 SSH 服务器可使用畸形响应，在连接的 libssh2 客户端中对未初始化的、可受攻击者影响的 attrs 指针进行清除。

    CVE-2026-66032

        修复在 SFTP 会话设置期间可从恶意服务器访问的 sftp_open（） 中的双重释放（SSH_FXP_OPEN 以 SSH_FXP_STATUS/FX_OK 接着失败的 sftp_packet_require（）） 回答）（解决：

    CVE-2026-66034

        修复了 libssh2_publickey_list_fetch（） 中缺少的边界检查，导致恶意服务器通过 publickey 子系统触发的堆越界读取和未初始化指针释放。


    对于 Debian 12 bookworm，这些问题已在 1.10.0-3+deb12u1 版本中修复。

    我们建议您升级 libssh2 程序包。

    如需了解 libssh2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libssh2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6483 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6483-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID： CVE-2026-16365 CVE-2026-16371 CVE-2026-75874 CVE-2026-84119 CVE-2026-84120 CVE-2026-84121 CVE-2026-84122 CVE-2026-84124 CVE-2026-84131 CVE-2026-84143 CVE-2026-84145 CVE-2026-84639 CVE-2026-84640 CVE-2026-84641

    在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

    对于稳定发行版本 （trixie），已在版本 1:140.15.0esr-1~deb13u1 中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4770 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4770-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 9 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：140.15.0esr-1~deb12u1 CVE ID： CVE-2026-16365 CVE-2026-16371 CVE-2026-75874 CVE-2026-84119 CVE-2026-84120 CVE-2026-84121 CVE-2026-84122 CVE-2026-84124 CVE-2026-84131 CVE-2026-84143 CVE-2026-84145

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、沙盒逃逸或权限提升。

    针对 Debian 12 bookworm，这些问题已在版本 140.15.0esr-1~deb12u1 中修复。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4771 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4771-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 9 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：152.0.7977.75-1~deb12u1 CVE ID： CVE-2026-78891 CVE-2026-78892 CVE-2026-78893 CVE-2026-78894 CVE-2026-78895 CVE-2026-78896 CVE-2026-78897 CVE-2026-78898 CVE-2026-78899 CVE-2026-78900 CVE-2026-78901 CVE-2026-78903 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78907 CVE-2026-78908 CVE-2026-78909 CVE-2026-78910 CVE-2026-78911 CVE-2026-78912 CVE-2026-78913 CVE-2026-78914 CVE-2026-78915 CVE-2026-78934 CVE-2026-78935 CVE-2026-78936 CVE-2026-78937 CVE-2026-78938 CVE-2026-78939 CVE-2026-78940 CVE-2026-78941 CVE-2026-78942 CVE-2026-78943 CVE-2026-78944 CVE-2026-78945 CVE-2026-78946 CVE-2026-78947 CVE-2026-78948 CVE-2026-78949 CVE-2026-78950 CVE-2026-78951 CVE-2026-78952 CVE-2026-78953 CVE-2026-78954 CVE-2026-78955 CVE-2026-78956 CVE-2026-78957 CVE-2026-78958 CVE-2026-78959 CVE-2026-78960 CVE-2026-78961 CVE-2026-78962 CVE-2026-78963 CVE-2026-78964 CVE-2026-78965 CVE-2026-78966 CVE-2026-78967 CVE-2026-78968 CVE-2026-78969 CVE-2026-78974 CVE-2026-78975 CVE-2026-78976 CVE-2026-78977 CVE-2026-78978 CVE-2026-78979 CVE-2026-78980 CVE-2026-78981 CVE-2026-78983 CVE-2026-78984 CVE-2026-78985 CVE-2026-78986 CVE-2026-78987 CVE-2026-78989 CVE-2026-78990 CVE-2026-78991 CVE-2026-78999 CVE-2026-79000 CVE-2026-79001 CVE-2026-79002 CVE-2026-79003 CVE-2026-79004 CVE-2026-79005 CVE-2026-79006 CVE-2026-79007 CVE-2026-79008 CVE-2026-79009 CVE-2026-79010 CVE-2026-79011 CVE-2026-79012 CVE-2026-79013 CVE-2026-79014 CVE-2026-79015 CVE-2026-79016 CVE-2026-79017 CVE-2026-79018 CVE-2026-79019 CVE-2026-79020 CVE-2026-79021 CVE-2026-79022 CVE-2026-79023 CVE-2026-79024 CVE-2026-79025 CVE-2026-79026 CVE-2026-79027 CVE-2026-79028 CVE-2026-79030 CVE-2026-79031 CVE-2026-79032 CVE-2026-79033 CVE-2026-79034 CVE-2026-79038 CVE-2026-79039 CVE-2026-79040 CVE-2026-79041 CVE-2026-79042 CVE-2026-79043 CVE-2026-79044 CVE-2026-79045 CVE-2026-79046 CVE-2026-79047 CVE-2026-79048 CVE-2026-79049 CVE-2026-79050 CVE-2026-79051 CVE-2026-79052 CVE-2026-79053 CVE-2026-79054 CVE-2026-79055 CVE-2026-79056 CVE-2026-79057 CVE-2026-79058 CVE-2026-79059 CVE-2026-79060 CVE-2026-79064 CVE-2026-79065 CVE-2026-79066 CVE-2026-79067 CVE-2026-79068 CVE-2026-79069 CVE-2026-79070 CVE-2026-79071 CVE-2026-79072 CVE-2026-79073 CVE-2026-79074 CVE-2026-79075 CVE-2026-79076 CVE-2026-79077 CVE-2026-79078 CVE-2026-79082 CVE-2026-79083 CVE-2026-79084 CVE-2026-79085 CVE-2026-79086 CVE-2026-79087 CVE-2026-79088 CVE-2026-79089 CVE-2026-79090 CVE-2026-79091 CVE-2026-79093 CVE-2026-79094 CVE-2026-79095 CVE-2026-79097 CVE-2026-79098 CVE-2026-79099 CVE-2026-79103 CVE-2026-79104 CVE-2026-79105 CVE-2026-79106 CVE-2026-79107 CVE-2026-79108 CVE-2026-79109 CVE-2026-79110 CVE-2026-79111 CVE-2026-79112 CVE-2026-79116 CVE-2026-79117 CVE-2026-79118 CVE-2026-79119 CVE-2026-79120 CVE-2026-79121 CVE-2026-79122 CVE-2026-79123 CVE-2026-79124 CVE-2026-79125 CVE-2026-79126 CVE-2026-79127 CVE-2026-79128 CVE-2026-79129 CVE-2026-79130 CVE-2026-79131 CVE-2026-79132 CVE-2026-79133 CVE-2026-79134 CVE-2026-79136 CVE-2026-79137 CVE-2026-79138 CVE-2026-79139 CVE-2026-79140 CVE-2026-79141 CVE-2026-79142 CVE-2026-79143 CVE-2026-79144 CVE-2026-79146 CVE-2026-79147 CVE-2026-79148 CVE-2026-79149 CVE-2026-79150 CVE-2026-79151 CVE-2026-79152 CVE-2026-79154 CVE-2026-79155 CVE-2026-79173 CVE-2026-79174 CVE-2026-79175 CVE-2026-79176 CVE-2026-79177 CVE-2026-79178 CVE-2026-79179 CVE-2026-79180 CVE-2026-79181 CVE-2026-79182 CVE-2026-79183 CVE-2026-79184 CVE-2026-79185 CVE-2026-79186 CVE-2026-79187 CVE-2026-79188 CVE-2026-79189 CVE-2026-79190 CVE-2026-79191 CVE-2026-79192 CVE-2026-79193 CVE-2026-79194 CVE-2026-79195 CVE-2026-79196 CVE-2026-79197 CVE-2026-79198 CVE-2026-79199 CVE-2026-79200 CVE-2026-79201 CVE-2026-79202 CVE-2026-79203 CVE-2026-79204 CVE-2026-79205 CVE-2026-79206 CVE-2026-79207 CVE-2026-79208 CVE-2026-79209 CVE-2026-79210 CVE-2026-79211 CVE-2026-79212 CVE-2026-79213 CVE-2026-79214 CVE-2026-79215 CVE-2026-79216 CVE-2026-79217 CVE-2026-79218 CVE-2026-79219 CVE-2026-79220 CVE-2026-79221 CVE-2026-79222 CVE-2026-79223 CVE-2026-79224 CVE-2026-79225 CVE-2026-79226 CVE-2026-79227 CVE-2026-79228 CVE-2026-79229 CVE-2026-79230 CVE-2026-79231 CVE-2026-79232 CVE-2026-79233 CVE-2026-79234 CVE-2026-79235 CVE-2026-79236 CVE-2026-79237 CVE-2026-79238 CVE-2026-79239 CVE-2026-79240 CVE-2026-79241 CVE-2026-79242 CVE-2026-79243 CVE-2026-79244 CVE-2026-79245 CVE-2026-79246 CVE-2026-79247 CVE-2026-79248 CVE-2026-79249 CVE-2026-79250 CVE-2026-79251 CVE-2026-79252 CVE-2026-79253 CVE-2026-79254 CVE-2026-79255 CVE-2026-79256 CVE-2026-79257 CVE-2026-79258 CVE-2026-79259 CVE-2026-79260 CVE-2026-79261 CVE-2026-79262 CVE-2026-79263 CVE-2026-79264 CVE-2026-79265 CVE-2026-79266 CVE-2026-79267 CVE-2026-79269 CVE-2026-79270 CVE-2026-79271 CVE-2026-79272 CVE-2026-79273 CVE-2026-79274 CVE-2026-79275 CVE-2026-79276 CVE-2026-79282 CVE-2026-79283 CVE-2026-79284 CVE-2026-79285 CVE-2026-79286 CVE-2026-79287 CVE-2026-79288 CVE-2026-79289 CVE-2026-79290 CVE-2026-79291 CVE-2026-79292 CVE-2026-79293 CVE-2026-84323 CVE-2026-84324 CVE-2026-84325 CVE-2026-84326 CVE-2026-84327 CVE-2026-84328 CVE-2026-84329 CVE-2026-84330 CVE-2026-84331 CVE-2026-84332 CVE-2026-84333 CVE-2026-84334 CVE-2026-84335 CVE-2026-84347 CVE-2026-84348 CVE-2026-84349 CVE-2026-84350 CVE-2026-84351 CVE-2026-84352 CVE-2026-84353 CVE-2026-84354 CVE-2026-84355 CVE-2026-84356 CVE-2026-84357 CVE-2026-84358 CVE-2026-84359

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，这些问题已在 152.0.7977.75-1~deb12u1 版本中修复。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4772 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4772-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 9 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：pcre2 版本：10.42-1+deb12u1 CVE ID：尚不可用

    Perl 兼容的正则表达式库 PCRE2 中发现数个问题，如果模式可由攻击者控制，则可导致拒绝服务或可能执行任意代码。

    对于 Debian 12 bookworm，此问题已在 10.42-1+deb12u1 版本中修复。

    我们建议您升级 pcre2 程序包。

    有关 pcre2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pcre2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6482 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6482-1https://www.debian.org/security/Andres 所罗门 2026 年 9 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID： CVE-2026-78891 CVE-2026-78892 CVE-2026-78893 CVE-2026-78894 CVE-2026-78895 CVE-2026-78896 CVE-2026-78897 CVE-2026-78898 CVE-2026-78899 CVE-2026-78900 CVE-2026-78901 CVE-2026-78903 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78907 CVE-2026-78908 CVE-2026-78909 CVE-2026-78910 CVE-2026-78911 CVE-2026-78912 CVE-2026-78913 CVE-2026-78914 CVE-2026-78915 CVE-2026-78934 CVE-2026-78935 CVE-2026-78936 CVE-2026-78937 CVE-2026-78938 CVE-2026-78939 CVE-2026-78940 CVE-2026-78941 CVE-2026-78942 CVE-2026-78943 CVE-2026-78944 CVE-2026-78945 CVE-2026-78946 CVE-2026-78947 CVE-2026-78948 CVE-2026-78949 CVE-2026-78950 CVE-2026-78951 CVE-2026-78952 CVE-2026-78953 CVE-2026-78954 CVE-2026-78955 CVE-2026-78956 CVE-2026-78957 CVE-2026-78958 CVE-2026-78959 CVE-2026-78960 CVE-2026-78961 CVE-2026-78962 CVE-2026-78963 CVE-2026-78964 CVE-2026-78965 CVE-2026-78966 CVE-2026-78967 CVE-2026-78968 CVE-2026-78969 CVE-2026-78974 CVE-2026-78975 CVE-2026-78976 CVE-2026-78977 CVE-2026-78978 CVE-2026-78979 CVE-2026-78980 CVE-2026-78981 CVE-2026-78983 CVE-2026-78984 CVE-2026-78985 CVE-2026-78986 CVE-2026-78987 CVE-2026-78989 CVE-2026-78990 CVE-2026-78991 CVE-2026-78999 CVE-2026-79000 CVE-2026-79001 CVE-2026-79002 CVE-2026-79003 CVE-2026-79004 CVE-2026-79005 CVE-2026-79006 CVE-2026-79007 CVE-2026-79008 CVE-2026-79009 CVE-2026-79010 CVE-2026-79011 CVE-2026-79012 CVE-2026-79013 CVE-2026-79014 CVE-2026-79015 CVE-2026-79016 CVE-2026-79017 CVE-2026-79018 CVE-2026-79019 CVE-2026-79020 CVE-2026-79021 CVE-2026-79022 CVE-2026-79023 CVE-2026-79024 CVE-2026-79025 CVE-2026-79026 CVE-2026-79027 CVE-2026-79028 CVE-2026-79030 CVE-2026-79031 CVE-2026-79032 CVE-2026-79033 CVE-2026-79034 CVE-2026-79038 CVE-2026-79039 CVE-2026-79040 CVE-2026-79041 CVE-2026-79042 CVE-2026-79043 CVE-2026-79044 CVE-2026-79045 CVE-2026-79046 CVE-2026-79047 CVE-2026-79048 CVE-2026-79049 CVE-2026-79050 CVE-2026-79051 CVE-2026-79052 CVE-2026-79053 CVE-2026-79054 CVE-2026-79055 CVE-2026-79056 CVE-2026-79057 CVE-2026-79058 CVE-2026-79059 CVE-2026-79060 CVE-2026-79064 CVE-2026-79065 CVE-2026-79066 CVE-2026-79067 CVE-2026-79068 CVE-2026-79069 CVE-2026-79070 CVE-2026-79071 CVE-2026-79072 CVE-2026-79073 CVE-2026-79074 CVE-2026-79075 CVE-2026-79076 CVE-2026-79077 CVE-2026-79078 CVE-2026-79082 CVE-2026-79083 CVE-2026-79084 CVE-2026-79085 CVE-2026-79086 CVE-2026-79087 CVE-2026-79088 CVE-2026-79089 CVE-2026-79090 CVE-2026-79091 CVE-2026-79093 CVE-2026-79094 CVE-2026-79095 CVE-2026-79097 CVE-2026-79098 CVE-2026-79099 CVE-2026-79103 CVE-2026-79104 CVE-2026-79105 CVE-2026-79106 CVE-2026-79107 CVE-2026-79108 CVE-2026-79109 CVE-2026-79110 CVE-2026-79111 CVE-2026-79112 CVE-2026-79116 CVE-2026-79117 CVE-2026-79118 CVE-2026-79119 CVE-2026-79120 CVE-2026-79121 CVE-2026-79122 CVE-2026-79123 CVE-2026-79124 CVE-2026-79125 CVE-2026-79126 CVE-2026-79127 CVE-2026-79128 CVE-2026-79129 CVE-2026-79130 CVE-2026-79131 CVE-2026-79132 CVE-2026-79133 CVE-2026-79134 CVE-2026-79136 CVE-2026-79137 CVE-2026-79138 CVE-2026-79139 CVE-2026-79140 CVE-2026-79141 CVE-2026-79142 CVE-2026-79143 CVE-2026-79144 CVE-2026-79146 CVE-2026-79147 CVE-2026-79148 CVE-2026-79149 CVE-2026-79150 CVE-2026-79151 CVE-2026-79152 CVE-2026-79154 CVE-2026-79155 CVE-2026-79173 CVE-2026-79174 CVE-2026-79175 CVE-2026-79176 CVE-2026-79177 CVE-2026-79178 CVE-2026-79179 CVE-2026-79180 CVE-2026-79181 CVE-2026-79182 CVE-2026-79183 CVE-2026-79184 CVE-2026-79185 CVE-2026-79186 CVE-2026-79187 CVE-2026-79188 CVE-2026-79189 CVE-2026-79190 CVE-2026-79191 CVE-2026-79192 CVE-2026-79193 CVE-2026-79194 CVE-2026-79195 CVE-2026-79196 CVE-2026-79197 CVE-2026-79198 CVE-2026-79199 CVE-2026-79200 CVE-2026-79201 CVE-2026-79202 CVE-2026-79203 CVE-2026-79204 CVE-2026-79205 CVE-2026-79206 CVE-2026-79207 CVE-2026-79208 CVE-2026-79209 CVE-2026-79210 CVE-2026-79211 CVE-2026-79212 CVE-2026-79213 CVE-2026-79214 CVE-2026-79215 CVE-2026-79216 CVE-2026-79217 CVE-2026-79218 CVE-2026-79219 CVE-2026-79220 CVE-2026-79221 CVE-2026-79222 CVE-2026-79223 CVE-2026-79224 CVE-2026-79225 CVE-2026-79226 CVE-2026-79227 CVE-2026-79228 CVE-2026-79229 CVE-2026-79230 CVE-2026-79231 CVE-2026-79232 CVE-2026-79233 CVE-2026-79234 CVE-2026-79235 CVE-2026-79236 CVE-2026-79237 CVE-2026-79238 CVE-2026-79239 CVE-2026-79240 CVE-2026-79241 CVE-2026-79242 CVE-2026-79243 CVE-2026-79244 CVE-2026-79245 CVE-2026-79246 CVE-2026-79247 CVE-2026-79248 CVE-2026-79249 CVE-2026-79250 CVE-2026-79251 CVE-2026-79252 CVE-2026-79253 CVE-2026-79254 CVE-2026-79255 CVE-2026-79256 CVE-2026-79257 CVE-2026-79258 CVE-2026-79259 CVE-2026-79260 CVE-2026-79261 CVE-2026-79262 CVE-2026-79263 CVE-2026-79264 CVE-2026-79265 CVE-2026-79266 CVE-2026-79267 CVE-2026-79269 CVE-2026-79270 CVE-2026-79271 CVE-2026-79272 CVE-2026-79273 CVE-2026-79274 CVE-2026-79275 CVE-2026-79276 CVE-2026-79282 CVE-2026-79283 CVE-2026-79284 CVE-2026-79285 CVE-2026-79286 CVE-2026-79287 CVE-2026-79288 CVE-2026-79289 CVE-2026-79290 CVE-2026-79291 CVE-2026-79292 CVE-2026-79293 CVE-2026-84323 CVE-2026-84324 CVE-2026-84325 CVE-2026-84326 CVE-2026-84327 CVE-2026-84328 CVE-2026-84329 CVE-2026-84330 CVE-2026-84331 CVE-2026-84332 CVE-2026-84333 CVE-2026-84334 CVE-2026-84335 CVE-2026-84347 CVE-2026-84348 CVE-2026-84349 CVE-2026-84350 CVE-2026-84351 CVE-2026-84352 CVE-2026-84353 CVE-2026-84354 CVE-2026-84355 CVE-2026-84356 CVE-2026-84357 CVE-2026-84358 CVE-2026-84359

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 （trixie），已在版本 152.0.7977.75-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4767 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4767-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：keystone 版本： 2:22.0.2-0+deb12u4 CVE ID： CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    OpenStack 身份服务 Keystone 中发现多个漏洞，可能会造成授权绕过或信息泄露。

    对于 Debian 12 bookworm，这些问题已在 .0.2-0+deb12u4 版本 2:22中修复。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4769 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4769-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libass 版本： 1:0.17.1-1+deb12u1 CVE ID： CVE-2026-61627

    在 SSA/ASS 字幕渲染库 libass 中发现一个漏洞。

    CVE-2026-61627

       存在一个越界读取和写入错误，可能导致 DoS。

    对于 Debian 12 bookworm，已在版本 1:0.17.1-1+deb12u1 中修复此问题。

    我们建议您升级 libass 程序包。

    有关 libass 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libass

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6481 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6481-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID： CVE-2026-16365 CVE-2026-16371 CVE-2026-75874 CVE-2026-84119 CVE-2026-84120 CVE-2026-84121 CVE-2026-84122 CVE-2026-84124 CVE-2026-84131 CVE-2026-84143 CVE-2026-84145

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、沙盒逃逸或权限提升。

    对于稳定发行版本 （trixie），已在版本 140.15.0esr-1~deb13u1 中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4768 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4768-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libapache2-mod-auth-openidc 版本：2.4.12.3-2+deb12u5 CVE ID： CVE-2026-54789

    在用于实现 OpenID Connect Relying Party 功能的 Apache 2.x HTTP 服务器的 OpenID 认证认证和授权模块 mod_auth_openidc 中发现一个漏洞。

    CVE-2026-54789

       state-cookie 解析器中的越界读取和一个字节越界写入可导致 DOS。


    对于 Debian 12 bookworm，已在版本 2.4.12.3-2+deb12u5 中修复此问题。

    我们建议您升级 libapache2-mod-auth-openidc 程序包。

    有关 libapache2-mod-auth-openidc 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libapache2-mod-auth-openidc

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6480 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6480-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：keystone CVE ID： CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    OpenStack 身份服务 Keystone 中发现多个漏洞，可能会造成授权绕过或信息泄露。

    对于稳定发行版本 （trixie），已在版本 2:27.0.0-3+deb13u5 中修复这些问题。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4766 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4766-1https://www.debian.org/lts/security/Xavier Guimard 2026 年 9 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cyrus-imapd 版本：3.6.1-4+deb12u5 CVE ID： CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085 CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    在 cyrus-imapd 中发现多个漏洞，cyrus-imapd 是一种高度可扩展的邮件存储，支持 IMAP、JMAP、POP3、CalDAV 和 CardDAV。大多数漏洞允许经认证的用户绕过访问控制列表 （ACL） 并访问或修改其他用户的邮箱。

    CVE-2026-47081

        XAPPLEPUSHSERVICE 命令允许经认证的用户探测其他用户的邮箱是否存在以及劫持他们的推送通知。

    CVE-2026-47082

        Sieve vacation fcc 副本的传递跳过了目标邮箱上的 ACL 检查，从而允许用户将邮件写入他们没有权限的邮箱。

    CVE-2026-47084

        LOCALDELETE 命令绕过 ACL 检查，允许非管理员用户删除其不允许删除的邮箱。

    CVE-2026-47085

        由于接受了可预测的空 mboxkey，可伪造 URLAUTH 标记，从而造成对消息内容的未授权访问。

    CVE-2026-47086

        GENURLAUTH 命令发出 URLAUTH 标记时未检查目标邮箱上的ACL_READ权。

    CVE-2026-47087

        URLAUTH 标记在其颁发者撤消访问权限之后仍然有效。

    CVE-2026-47088

        解析 RFC 822 标头中嵌套的 MIME 注释时可能发生堆越界读取，这可能会导致拒绝服务。

    CVE-2026-47089

        LISTRIGHTS 命令未限制于对目标邮箱具有管理员权限的用户，从而泄露其他用户邮箱的 ACL。

    这些问题已在 Cyrus IMAP 3.10.3 的上游修复，并已向后移植到 3.6 上游不再支持的分支。

    对于 Debian 12 bookworm，这些问题已在 3.6.1-4+deb12u5 版本中修复。

    建议您升级 cyrus-imapd 程序包。

    如需了解 cyrus-imapd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4765 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4765-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 8 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：expat 版本：2.5.0-1+deb12u3 CVE ID： CVE-2026-50219 CVE-2026-56131 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412 CVE-2026-72522 CVE-2026-76957

    CVE-2026-50219, CVE-2026-56131, CVE-2026-76957

        从处理程序内调用特定 libexpat 函数可导致释放后使用。

    CVE-2026-56403、 CVE-2026-56404、 CVE-2026-56405、 CVE-2026-56406、 CVE-2026-56407、 CVE-2026-56408、 CVE-2026-56409、 CVE-2026-56410、 CVE-2026-56411

        多个函数中的整数溢出。

    CVE-2026-56412

        CDATA 部分处理程序调用周围缺少的重新进入防护可造成释放后使用。

    CVE-2026-72522

        expat 内部 UTF-16 转换函数中的越界读取可在处理构建的输入时造成无限循环，从而导致拒绝服务。

    对于 Debian 12 bookworm，这些问题已在 2.5.0-1+deb12u3 版本中修复。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4764 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4764-1https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libdbi-perl 版本：1.643-3+deb11u2 1.643-4+deb12u2 CVE ID： CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043 CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193 CVE-2026-73194 Debian 缺陷：1141667 1142072 1144470 1144471

    在 Perl 数据库接口 （DBI） libdbi-perl 中发现多个漏洞，可能导致任意代码执行、拒绝服务、文件支持的过滤器绕过或路径遍历。

    CVE-2026-14380

        已发现在字符串“eval”中插值程序包名称时缺少输入验证，可导致能够控制 Profile 属性的攻击者执行任意 Perl 代码，例如通过“DBI_PROFILE”环境变量或 DSN 驱动程序属性子句“dbi：Driver（Profile=>SPEC）:d b”。

    CVE-2026-14739

        已发现准备占位符数量过高（超过一百万）的 SQL 语句可导致堆溢出。

        此更新设置了 99999 个占位符的硬性限制。

    CVE-2026-14740

        已发现准备以注释行开头的 SQL 语句可导致一个字节的越界读取。

    CVE-2026-15043

        发现 DBI 的内置 mini-SQL 引擎 DBI：：SQL：：Nano 通过错误地反转文本中的“<=”和“>=”SQL 运算符来评估“WHERE”谓词，这可能导致文件支持的过滤器绕过。

    CVE-2026-15392

        已发现 DBD：：File 未检查表文件是否为符号链接，如果目标指向“f_dir”和“f_dir_search”目录之外，可能导致路径遍历。

        此问题源自于 和 CVE-2014-10402的CVE-2014-10401修复不完整。

    CVE-2026-60081

        已发现 DBI：:P rofileData 在解析配置文件转储文件时未限制路径索引，这可能导致拒绝服务。

        此更新添加了可配置的最大路径深度“$DBI：:P rofile：：MAX_PATH_DEPTH”，默认值为 256。

    CVE-2026-60082

        已发现当语句句柄没有字段且源行为非空时，缺少语句句柄一致性检查可导致越界读取。

    CVE-2026-73193

        由于“preparse（）”函数计算的输出缓冲区大小中的整数溢出，在 32 位平台上发现堆越界写入问题。

        此更新将 SQL 语句的大小限制为 292 MiB。

    CVE-2026-73194

        由于“preparse（）”函数中未验证的数字占位符，发现了堆越界写入问题。

        此问题源自于 CVE-2026-14739.

    对于 Debian 11 bullseye，这些问题已在 1.643-3+deb11u2 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 1.643-4+deb12u2 版本中修复。

    我们建议您升级 libdbi-perl 程序包。

    如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4762 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4762-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026 年 8 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libarchive 版本：3.4.3-2+deb11u5 3.6.2-1+deb12u5 CVE ID： CVE-2026-14164 CVE-2026-15028 CVE-2026-16517

    在 libarchive 中发现多个漏洞，多格式存档与压缩库

    CVE-2026-14164

        在 libarchive 的 RAR5 阅读器中发现一个双重释放问题。在解析特别构建的 RAR5 存档期间，filtered_buf指针在解包状态重新初始化期间被释放后可能保持过时状态。后续处理另一个存档条目可触发相同内存区域的第二次释放，从而导致双重释放情况。成功利用可能造成使用易受攻击的 libarchive API 的应用程序意外终止，从而导致拒绝服务。

    CVE-2026-15028

        远程攻击者可通过提供特别构建的 tar 存档触发堆溢出。解析包含畸形 SUN.holesdata sparse-file 属性的 PAX 扩展标头期间发生此问题。成功利用可导致拒绝服务，使系统不可用，或可能允许任意代码执行，从而使攻击者能够控制受影响的系统。

    CVE-2026-16517

        在 libarchive 的 ZIP 写入器中发现一个带符号的整数溢出漏洞。在 archive_write_set_format_zip.c 的 archive_write_zip_header 函数中，启用了 ZIP 加密且条目文件大小接近 INT64_MAX 时，条目大小所增加的加密开销int64_t溢出，从而导致不明行为。这可导致不正确的 Zip64 扩展决定或潜在的内存损坏。

    对于 Debian 11 bullseye，这些问题已在 3.4.3-2+deb11u5 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 3.6.2-1+deb12u5 版本中修复。

    建议您升级 libarchive 程序包。

    如需了解 libarchive 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libarchive

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4763 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4763-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026 年 8 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：librabbitmq 版本：0.10.0-1+deb11u3 0.11.0-1+deb12u3 CVE ID： CVE-2026-59986 CVE-2026-61547

    AMQP 客户端库和工具 librabbitmq 中发现两个问题，并以 C 语言编写。

    CVE-2026-59986

        librabbitmq/amqp_private.h 函数中的边界检查溢出造成 32 位系统上的越界读取，继而造成信息泄露或拒绝服务。

    CVE-2026-61547

        当使用公共 amqp_send_frame（） API 序列化超大AMQP_FRAME_BODY时，rabbitmq-c 中存在堆缓冲区溢出。将超大正文帧传递到 amqp_send_frame（） 的应用程序可触发堆越界写入，从而导致进程崩溃和内存损坏。

    对于 Debian 11 bullseye，这些问题已在 0.10.0-1+deb11u3 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 0.11.0-1+deb12u3 版本中修复。

    我们建议您升级 librabbitmq 程序包。

    如需了解 librabbitmq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/librabbitmq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4761 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4761-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libnet-dns-perl 版本：1.29-1+deb11u1 1.36-1+deb12u1 CVE ID： CVE-2026-64194 Debian 缺陷：1142503

    Steffen Ullrich 发现用于执行 DNS 查询的 Perl 模块 libnet-dns-perl 容易受到通过深度 RFC 1035 压缩指针链造成的拒绝服务攻击。

    对于 Debian 11 bullseye，已在版本 1.29-1+deb11u1 中修复了此问题。

    对于 Debian 12 bookworm，已在版本 1.36-1+deb12u1 中修复此问题。

    建议您升级 libnet-dns-perl 程序包。

    如需了解 libnet-dns-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libnet-dns-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6478 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6478-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：starlette CVE ID： CVE-2026-48817 CVE-2026-54282 CVE-2026-54283 Debian 缺陷：1140631 1140632

    在轻量级 ASGI 框架/工具包 starlette 中发现多个漏洞，可导致绕过授权检查或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.46.1-3+deb13u3 中修复这些问题。

    建议您升级 starlette 程序包。

    有关 starlette 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/starlette

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6479 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6479-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：roundcube CVE ID： CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian 缺陷：1144059

    在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 roundcube 中发现多个漏洞，可导致跨站脚本、SSRF 绕过、信息泄露、权限升级、拒绝服务或远程代码执行。

    对于稳定发行版本 (trixie)，已在版本 1.6.18+dfsg-0+deb13u1 中修复这些问题。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4760 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4760-1 Moulin 2026 https://www.debian.org/lts/security/Guilhem 年 8 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：roundcube 版本：+ 1.4.15dfsg.1-1+deb11u11 1.6.5+dfsg-1+deb12u11 CVE ID： CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian 缺陷：1144059

    在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 Roundcube 中发现多个漏洞，可导致跨站脚本、服务器端请求伪造、信息泄露、权限升级、IMAP 注入、帐户接管或远程代码执行。

    CVE-2026-74997

        在 markasjunk 插件的 cmd_learn 学习驱动程序中发现远程代码执行漏洞。诸如 %u（用户名）、%l （localpart） 和 %d （domainpart） 等占位符注入了在“sh -c”shell 构造中使用的未充分审查/转义的值，从而允许用于运行 roundcube（默认为 www-data）的用户远程执行代码。

        只有 1/ 启用了 markasjunk 插件，以及 2/ 将“$config['markasjunk_learning_driver']”设置设置为“cmd_learn”的安装，才会受到此漏洞的影响。特别是原生安装不受影响，因为默认不启用该插件。

    CVE-2026-74998

        已发现由 CSS 代理（用于检索文本/html 电子邮件中链接的远程样式表）代理的内容缺少基本验证，可导致通过 MIME 嗅探造成信息泄露或 XSS（跨站脚本）。

    CVE-2026-74999

        Paulos Yibelo 发现由于未充分审查错误消息和信息弹出窗口而导致添加到通讯簿操作受到存储型 XSS 的影响。

    CVE-2026-75000

        HTML/CSS 审查不充分可通过在恶意 text/html 电子邮件中发送的构建的 SVG animate 'by' 属性导致远程图像阻断绕过或 XSS。

    CVE-2026-75002

        Zach Hanley 发现邮件搜索和 RFC2088 IMAP4 LITERAL+ 字节计数去同步可能导致 IMAP 命令注入。

    CVE-2026-75003

        Milan Hoppe 发现 HTML/CSS 审查不充分可通过 FuncIRI 属性中未关闭的 url（） 导致远程图像阻断绕过或 XSS。

    CVE-2026-75004

        Milan Hoppe 发现未审查 managesieve 规则名称，从而允许任意 sieve 注入并绕过管理员设置的managesieve_disabled_actions限制。

        此漏洞仅影响启用了 managesieve 插件的安装。特别是原生安装不受影响，因为默认不启用该插件。

    CVE-2026-75006

        Dmytro Ivanenko 和 Milan Hoppe 发现 CSS 审查针对 和 的CVE-2026-35540CVE-2026-48843CVE-2026-62643修复不充分，从而允许文本/html 电子邮件中的恶意嵌入样式表导致 SSRF 或信息泄露。

    CVE-2026-75007

        Milan Hoppe 发现，LDAP 集成受到通过非转义 %u/%fu/%d 替换进行的过滤器注入的影响。

    CVE-2026-75010

        已发现密码插件的 modoba 驱动程序正在泄漏认证标记，这可能导致帐户接管。

        只有 1/ 密码插件已启用，以及 2/ “['password_driver']”$config设置设为“modoboa”的安装，会受到此漏洞的影响。特别是 stock 安装不受影响，因为默认不启用密码插件。

    对于 Debian 11 bullseye，这些问题已在 +dfsg.1-1+deb11u11 版本 1.4.15中修复。

    针对 Debian 12 bookworm，这些问题已在版本 +dfsg-1+deb12u11 中 1.6.5修复。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6477 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6477-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-40074 CVE-2026-64216 CVE-2026-64581 CVE-2026-74626 CVE-2026-74653 CVE-2026-74662 CVE-2026-80536 CVE-2026-80557 CVE-2026-80562 CVE-2026-80572 CVE-2026-80583 CVE-2026-80590 CVE-2026-80725

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.107-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4759 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4759-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 8 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xrdp 版本：0.9.21.1-1~deb11u4 0.9.21.1-1+deb12u3 CVE ID： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33516 CVE-2026-33689 CVE-2026-41252 CVE-2026-41521 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645

    在远程桌面协议 （RDP） 服务器 xrdp 中发现数个漏洞。

    CVE-2026-32105

        在不检测的情况下修改传输中的加密流量

    CVE-2026-32107

        不当的权限管理允许攻击者将权限提升至根权限并执行任意代码。

    CVE-2026-32623

        基于堆的缓冲区溢出漏洞

    CVE-2026-32624

        基于堆的缓冲区溢出漏洞

    CVE-2026-33516

        越界读取漏洞

    CVE-2026-33689

        越界读取漏洞

    CVE-2026-41252

        XRDP 中缺少边界检查，可导致基于堆的缓冲区溢出

    CVE-2026-41521

        整数溢出漏洞

    CVE-2026-44178

        基于堆的缓冲区溢出漏洞

    CVE-2026-44978

        堆越界读取漏洞

    CVE-2026-54538

        发送特别构建的数据包，强制进程进入 CPU 绑定的无限循环

    CVE-2026-55238

        拒绝服务

    CVE-2026-55639

        通过特别构建的 RDP 畸形数据和读取越界数据块进行利用。

    CVE-2026-55645

        越界内存读取

    对于 Debian 11 bullseye，这些问题已在 0.9.21.1-1~deb11u4 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 0.9.21.1-1+deb12u3 版本中修复。

    建议您升级 xrdp 程序包。

    如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xrdp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4758 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4758-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：chromium 版本：151.0.7922.173-1~deb12u1 CVE ID： CVE-2026-76017 CVE-2026-76018 CVE-2026-76019 CVE-2026-76020 CVE-2026-76021 CVE-2026-76022 CVE-2026-76023

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于 Debian 12 bookworm，这些问题已在 151.0.7922.173-1~deb12u1 版本中修复。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6475 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6475-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：suricata-update CVE ID： CVE-2026-63347

    Guillem Lefait 发现，suricata-update（一款用于更新 Suricata 规则的工具）中存在路径遍历攻击，允许畸形规则覆盖系统文件。

    对于稳定发行版本 （trixie），已在版本 1.3.4-1+deb13u1 中修复此问题。

    我们建议您升级 suricata-update 程序包。

    有关 suricata-update 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/suricata-update

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6476 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6476-1https://www.debian.org/security/Andres 所罗门 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-76017 CVE-2026-76018 CVE-2026-76019 CVE-2026-76020 CVE-2026-76021 CVE-2026-76022 CVE-2026-76023

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 （trixie），已在版本 151.0.7922.173-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6469 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6469-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xrdp CVE ID： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512 CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645 Debian 缺陷：1134339

    远程桌面协议 （RDP） 服务器 xrdp 中发现多个漏洞，可能会造成拒绝服务、信息泄露、权限提升或任意代码执行。其中一些问题可被未经认证的远程攻击者利用。

    作为补丁的一部分，此更新还更改了两个默认设置：

     * 现在拒绝由客户端提供的备用 shell，除非在 /etc/xrdp/sesman.ini 中明确启用了 AllowAlternateShell。
       这是针对 CVE-2026-33145 系统的补丁，甚至适用于具有本地修改sesman.ini的系统。

     * 通用 VNC 代理会话类型 [vnc-any] 现在已在 /etc/xrdp/xrdp.ini 中注释掉。在认证之前可访问它，并暴露CVE-2026-41252CVE-2026-41521给未经认证的客户端。需要的管理员应重新启用该功能并将它限制为特定主机和端口。

    对于稳定发行版本 （trixie），已在版本 0.10.1-3.1+deb13u2 中修复这些问题。

    建议您升级 xrdp 程序包。

    如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xrdp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6472 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6472-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bubblewrap CVE ID：尚不可用 Debian 缺陷：1145655

    在 Flatpak 和其他项目使用的低级非特权沙盒工具 bubblewrap 中发现一个符号链接遍历漏洞，可导致恶意/遭到破坏的 Flatpak 应用避开沙盒。

    对于稳定发行版本 （trixie），已在版本 0.12.0-1~deb13u1 中修复此问题。这将 bubblewrap 更新到 0.12 版本分支，不再支持以 setuid 根用户的身份运行 bubblewrap。
    有关其他详细信息，请参阅自述文件。Debian.gz文件。

    建议您升级 bubblewrap 程序包。

    有关 bubblewrap 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bubblewrap

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6470 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6470-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gimp CVE ID： CVE-2026-18301 CVE-2026-18302 CVE-2026-18303 CVE-2026-18304 CVE-2026-18305 CVE-2026-18306 CVE-2026-18307 CVE-2026-18308 CVE-2026-42170 CVE-2026-58379 CVE-2026-58380 CVE-2026-58381 CVE-2026-58384 CVE-2026-59088 CVE-2026-59090 CVE-2026-66758 CVE-2026-66759

    在 GNU 图像处理程序 GIMP 中发现数个漏洞，如果打开格式错误的 PSP、TIFF、DDS、PSD、SGI、FLI、FITS 或 ICNS 文件，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 3.0.4-3+deb13u10 中修复这些问题。

    建议您升级 gimp 程序包。

    如需了解 gimp 的详细安全状态，请参阅其安全跟踪页面:
    https://security-tracker.debian.org/tracker/gimp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6473 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6473-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libdbi-perl CVE ID： CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043 CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193 CVE-2026-73194 Debian 缺陷：1141667 1142072 1144470 1144471 1144851

    在 libdbi-perl（一种 Perl 框架，提供通用接口以以统一方式访问各种后端数据库）中发现多个漏洞，可导致拒绝服务、路径遍历、绕过文件支持的过滤器或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.652-2~deb13u1 中修复这些问题。

    我们建议您升级 libdbi-perl 程序包。

    如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6474 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6474-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：cockpit CVE ID： CVE-2026-4802 CVE-2026-76235

    在 Linux 服务器的 Web 控制台 Cockpit 中发现两个安全漏洞，可导致执行任意代码或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 337-1+deb13u2 中修复这些问题。

    建议您升级 cockpit 程序包。

    有关 cockpit 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cockpit

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6471 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6471-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：wireshark CVE ID： CVE-2026-15163 CVE-2026-15164 CVE-2026-15166 CVE-2026-15167 CVE-2026-15168 CVE-2026-15169 CVE-2026-15170 CVE-2026-15171 CVE-2026-15172 CVE-2026-15174 CVE-2026-76879 CVE-2026-76880 CVE-2026-76881 CVE-2026-76882 CVE-2026-76883 CVE-2026-76884 CVE-2026-76885 CVE-2026-76886 CVE-2026-76887 CVE-2026-76888 CVE-2026-76889 CVE-2026-76890 CVE-2026-76891 CVE-2026-76917 CVE-2026-76918 CVE-2026-76919 CVE-2026-76920 CVE-2026-76921 CVE-2026-76922 CVE-2026-76923 CVE-2026-76924 CVE-2026-76926 CVE-2026-76927 CVE-2026-76928 CVE-2026-76929

    在网络协议分析器 Wireshark 中发现多个漏洞，这些漏洞可能会造成拒绝服务或任意代码执行。

    对于稳定发行版本 （trixie），已在版本 4.4.18-0+deb13u1 中修复这些问题。

    建议您升级 wireshark 程序包。

    如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6468 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6468-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：emacs CVE ID： CVE-2026-6861 Debian 缺陷：1129189

    GNU Emacs 中发现两个安全问题，分别在打开畸形文件时可导致任意代码执行，以及在处理畸形 PBM/PPM/PGM 图像时可导致拒绝服务。

    对于稳定发行版本 （trixie），已在版本 1:30.1+1-6+deb13u1 中修复此问题。

    建议您升级 emacs 程序包。

    如需了解 emacs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/emacs

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上存在安装的程序包，该程序包受到 DLA-4757 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4757-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openjdk-17 版本：+ 17.0.20.11-1~deb11u1 17.0.20.1+1-1~deb12u1 CVE ID： CVE-2026-60589 CVE-2026-61308 CVE-2026-70907

    OpenJDK Java 运行时中发现多个漏洞，可能导致拒绝服务或信息泄露。

    对于 Debian 11 bullseye，这些问题已在 +1-1~deb11u1 版本 17.0.20.1中修复。

    对于 Debian 12 bookworm，这些问题已在 +1-1~deb12u1 版本 17.0.20.1中修复。

    我们建议您升级 openjdk-17 程序包。

    如需了解 openjdk-17 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4756 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4756-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openjdk-11 版本：+ 11.0.32.11-1~deb11u1 CVE ID： CVE-2026-60589 CVE-2026-61308 CVE-2026-70907

    OpenJDK Java 运行时中发现多个漏洞，可能导致拒绝服务或信息泄露。

    对于 Debian 11 bullseye，这些问题已在 +1-1~deb11u1 版本 11.0.32.1中修复。

    我们建议您升级 openjdk-11 程序包。

    如需了解 openjdk-11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-11

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6467 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6467-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：freecad CVE ID： CVE-2026-34398 CVE-2026-34399 CVE-2026-34789 CVE-2026-73233 CVE-2026-73234 CVE-2026-73235 Debian 缺陷：1144349

    在参数化 3D CAD 建模软件 FreeCAD 中发现多个漏洞，处理构建的 FCStd 文档或模板时，这些漏洞可能导致执行任意代码、泄露本地文件或请求给任意主机。

    对于稳定发行版本 （trixie），已在版本 1.0.0+dfsg-8+deb13u3 中修复这些问题。

    我们建议您升级 freecad 程序包。

    有关 freecad 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/freecad

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6466 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6466-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-38525 CVE-2025-40054 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 Debian 缺陷：1142912 1143545

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.105-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6465 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6465-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openssl CVE ID： CVE-2026-14456 CVE-2026-14457 CVE-2026-18798 CVE-2026-54874 CVE-2026-63072 CVE-2026-63073 CVE-2026-63074 CVE-2026-63075 CVE-2026-63076 CVE-2026-75803 Debian 缺陷：1144615 1145172

    已在安全套接字层工具包 OpenSSL 中发现多个漏洞，可导致拒绝服务。

    可在上游公告中找到其他详细信息：
    https://openssl-library.org/news/secadv/20260813.txt https://openssl-library.org/news/secadv/20260825.txt

    对于稳定发行版本 （trixie），已在版本 3.5.7-1~deb13u2 中修复这些问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4754 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4754-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:140.14.0esr-1~deb11u1 CVE ID：1:140.14.0esr-1~deb12u1 CVE ID : CVE-2026-74934 CVE-2026-74935 CVE-2026-74936 CVE-2026-74939 CVE-2026-74940 CVE-2026-74941 CVE-2026-74942 CVE-2026-74943 CVE-2026-74944 CVE-2026-74945 CVE-2026-74946 CVE-2026-74948 CVE-2026-74949 CVE-2026-74953 CVE-2026-74957 CVE-2026-74959 CVE-2026-74960 CVE-2026-74962 CVE-2026-74963 CVE-2026-74964 CVE-2026-74965 CVE-2026-74967 CVE-2026-74969 CVE-2026-74971 CVE-2026-74972 CVE-2026-74973 CVE-2026-74974 CVE-2026-74976 CVE-2026-74983 CVE-2026-74987 CVE-2026-74990

    在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

    对于 Debian 11 bullseye，已在版本 1:140.14.0esr-1~deb11u1 中修复这些问题。

    对于 Debian 12 bookworm，已在 1:140.14.0esr-1~deb12u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4755 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4755-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026 年 8 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libvncserver 版本：+ 0.9.13dfsg-2+deb11u2 CVE ID： CVE-2026-32853 CVE-2026-32854 CVE-2026-44988 CVE-2026-50538 Debian 缺陷：1132016 1132017 1138174 1138253

    用于在程序中实现 VNC 服务器或客户端功能的跨平台库 libvncserver 中发现多个漏洞

    CVE-2026-32853

        UltraZip 编码处理程序中存在堆越界读取漏洞，允许恶意 VNC 服务器造成信息泄露或应用程序崩溃。攻击者可通过操纵子矩形标头计数在分配的堆缓冲区之外读取，利用 HandleUltraZipBPP（） 函数中不当的边界检查

    CVE-2026-32854

        在 httpd.c 的 httpProcessInput（） 中，HTTP 代理处理程序中的空指针取消引用漏洞允许远程攻击者通过发送特别构建的 HTTP 请求造成拒绝服务。攻击者可利用 CONNECT 和 GET 代理处理路径中缺少的 strchr（） 返回值验证来触发空指针取消引用，并在启用 httpd 和代理功能时造成服务器崩溃。

    CVE-2026-44988

        LibVNCClient Tight Gradient 解码允许恶意的服务器触发堆/堆栈越界写入

    CVE-2026-50538

        恶意（或中间人）VNC 服务器可强制连接的“libvncclient”在其帧缓冲区末尾后的位置写入受攻击者控制的数据。这是一种越界堆写入，长度、内容和偏移均受攻击者控制。

    针对 Debian 11 bullseye，这些问题已在版本 +dfsg-2+deb11u2 中 0.9.13修复。

    建议您升级 libvncserver 程序包。

    如需了解 libvncserver 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libvncserver

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6464 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：erlang CVE ID： CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 缺陷：1139727 1139823 1141414 1142985

    并发、实时、分布式功能语言 Erlang/OTP 中发现多个漏洞，可能会造成拒绝服务、信息泄露、身份验证和证书验证绕过，或执行任意代码。这些漏洞会影响多种组件：TLS 和证书验证（ssl、public_key）、SSH （ssh）、网络客户端和服务器（inets、ftp、epmd、kernel）、运行时和库（erts、erl_interface、stdlib、megaco）。

    这些补丁中的一部分会加强之前过于宽松的检查，并可能导致之前有效的配置停止工作。最有可能被注意到的是：

     - 使用 verify_peer（默认）的 TLS 客户端现在拒绝不带有 subjectAltName 扩展的证书；customize_hostname_check选项不会还原旧行为。

     - 带有内核“check_ip”选项的 TLS 上 Erlang 分发现在会强制执行之前不工作的检查，因此节点不在同一子网的群集会丢失分发连接，直到取消设置该选项为止。

     - 现在，如果服务器未提供装订响应，请求 OCSP 封套的 TLS 客户端将导致握手失败。

     - 如果服务器发送客户端未通告的 ALPN 扩展，则使用 TLS 1.2 或更早版本的客户端现在会中止握手。

     - 通过 inet_res 进行的 DNS 查询现在使用随机的源端口

    对于稳定发行版本 (trixie)，已在版本 1:27.3.4.1+dfsg-1+deb13u3 中修复这些问题。

    建议您升级 erlang 程序包。

    如需了解 erlang 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/erlang

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6463 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6463-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 8 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID：CVE-2026-43804 CVE-2026-64713 CVE-2026-64719 CVE-2026-64728 CVE-2026-64730 CVE-2026-64757 CVE-2026-64783

    在 WebKitGTK Web 引擎中发现以下漏洞:

    CVE-2026-43804

        海科·基塞尔发现，访问网站可能会导致应用拒绝服务。

    CVE-2026-64713

        Kwak Kiyong 和 Song Nuri 发现网站可能知道用户是否访问过给定链接。

    CVE-2026-64719

        Shaheen Fazim 发现，处理恶意构建的 Web 内容可能导致意外崩溃。

    CVE-2026-64728

        一位匿名研究员发现，恶意构建的 Web 内容可能会违反 iframe 沙盒策略。

    CVE-2026-64730

        Kagami Rosylight 发现，访问包含恶意内容的网站可能会导致用户界面伪造。

    CVE-2026-64757

        Milad Nasr 和 Nicholas Carlini 发现，处理恶意构建的 Web 内容可能导致意外的进程崩溃。

    CVE-2026-64783

        lattice、Behzad Najjarpour Jabbari、Junyeong Lee、OGINOME Tomohito、Gia Bui 和其他人发现处理恶意构建的 Web 内容可能导致意外进程崩溃。

    对于稳定发行版本 (trixie)，已在版本 2.52.6-1~deb13u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6462 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6462-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：zfs-linux

    Erica Windisch 报告了 OpenZFS（一种文件系统和卷管理器）的 Linux 实现中的多个漏洞。

    由 /dev/zfs ioctl 接口暴露的管理操作接受调用进程自身用户命名空间中的CAP_SYS_ADMIN功能作为主机上池的颁发机构，而不是在初始用户命名空间中要求此功能。此外，打开 vdev 并未检查是否允许调用者访问底层设备节点或后备文件。由于 /dev/zfs 是全局可访问的，并且默认启用非特权用户命名空间，本地用户可利用这些缺陷管理主机上的池，连接和写入其没有权限的设备，从而提升权限或造成拒绝服务。同样的缺陷允许暴露 /dev/zfs 的容器中的进程对主机存储堆栈起作用。

    此更新基于上游 2.3.9 版本，其中还包含许多针对数据损坏、内核错误和死锁的补丁。

    对于稳定发行版本 （trixie），已在版本 2.3.9-0+deb13u1 中修复此问题。

    建议您升级 zfs-linux 程序包。

    如需了解 zfs-linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/zfs-linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
343485	Debian DSA-6488：jbig2dec - 安全更新	high
343484	Debian DSA-6487：charon-cmd - 安全更新	high
343417	Debian DLA-4776：chromium - 安全更新	critical
343416	Debian DLA-4775：thunderbird - 安全更新	critical
343406	Debian dsa-6486：libde265-0 - 安全更新	high
343245	Debian DSA-6485：tryton-server - 安全更新	high
343244	Debian DLA-4774：aom-tools - 安全更新	high
343115	Debian DSA-6484：chromium - 安全更新	critical
343114	Debian DLA-4773：libssh2-1 - 安全更新	high
342858	Debian DSA-6483：thunderbird - 安全更新	critical
342790	Debian DLA-4770：firefox-esr - 安全更新	critical
342789	Debian DLA-4771：chromium - 安全更新	medium
342788	Debian DLA-4772：libpcre2-16-0 - 安全更新	high
342658	Debian DSA-6482：chromium - 安全更新	medium
342531	Debian DLA-4767：keystone - 安全更新	high
342477	Debian DLA-4769：libass-dev - 安全更新	critical
342446	Debian dsa-6481：firefox-esr - 安全更新	critical
342373	Debian DLA-4768：libapache2-mod-auth-openidc - 安全更新	high
342262	Debian DSA-6480：keystone - 安全更新	high
342180	Debian DLA-4766：cyrus-admin - 安全更新	medium
341830	Debian DLA-4765：expat - 安全更新	high
341671	Debian dla-4764：libdbi-perl - 安全更新	medium
341670	Debian DLA-4762：libarchive-dev - 安全更新	low
341669	Debian dla-4763：amqp-tools - 安全更新	critical
341610	Debian dla-4761：libnet-dns-perl - 安全更新	high
341609	Debian dsa-6478：python3-starlette - 安全更新	medium
341608	Debian DSA-6479：roundcube - 安全更新	critical
341564	Debian DLA-4760：roundcube - 安全更新	critical
341563	Debian DSA-6477：ata-modules-6.12.101+deb13-armmp-di - 安全更新	critical
341538	Debian DLA-4759：xrdp - 安全更新	critical
341145	Debian DLA-4758：chromium - 安全更新	high
341084	Debian DSA-6475：suricata-update - 安全更新	high
341083	Debian DSA-6476：chromium - 安全更新	high
341057	Debian DSA-6469：xrdp - 安全更新	critical
341056	Debian DSA-6472：bubblewrap - 安全更新	high
341055	Debian DSA-6470：gimp - 安全更新	critical
341054	Debian dsa-6473：libdbi-perl - 安全更新	critical
341053	Debian DSA-6474：cockpit - 安全更新	high
341052	Debian DSA-6471：libwireshark-data - 安全更新	critical
340870	Debian DSA-6468：emacs - 安全更新	high
340171	Debian DLA-4757：openjdk-17-dbg - 安全更新	medium
340170	Debian DLA-4756：openjdk-11-dbg - 安全更新	medium
339657	Debian DSA-6467：freecad - 安全更新	high
339550	Debian DSA-6466：ata-modules-6.12.101+deb13-armmp-di - 安全更新	medium
339549	Debian dsa-6465：libcrypto3-udeb - 安全更新	critical
339449	Debian dla-4754：thunderbird - 安全更新	critical
339429	Debian DLA-4755：libvncclient1 - 安全更新	medium
339216	Debian DSA-6464：erlang - 安全更新	critical
339163	Debian dsa-6463 ：gir1.2-javascriptcoregtk-4.1 - 安全更新	high
339127	Debian DSA-6462：libnvpair3linux - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

critical

high

high

high

critical

high

critical

critical

medium

high

medium

high

critical

critical

high

high

medium

high

medium

low

critical

high

medium

critical

critical

critical

critical

high

high

high

critical

high

critical

critical

high

critical

high

medium

medium

high

medium

critical

critical

medium

critical

high

high