远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4644 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4644-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 6 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libmatio 版本：1.5.23-2+deb12u1 CVE ID： CVE-2025-2337 CVE-2025-2338 CVE-2025-50343 Debian 缺陷：1100992 1104247 1124797

    已在 MAT 文件 I/O 库 libmatio 中发现多种漏洞。

    CVE-2025-2337

      在 libmatio Mat_VarPrint 函数中发现一个被分类为危急的漏洞。此操纵漏洞会导致基于堆的缓冲区溢出。攻击可从远程发起。该漏洞已被公开并可被使用。

    CVE-2025-2338

      发现一个拒绝服务 （DoS） 和基于堆的缓冲区溢出，如果接受用户提供的 .mat 文件的服务中嵌入了 libmatio，这可能导致远程代码执行。

    CVE-2025-50343

      发现一个拒绝服务 （DoS） 和在某些情况下的堆损坏漏洞，如果接受用户提供的 .mat 文件的服务中嵌入了 libmatio，可能会导致远程代码执行。

    对于 Debian 12 bookworm，这些问题已在 1.5.23-2+deb12u1 版本中修复。

    关于 Debian 11 靶心，请参阅 separate DLA-4459-1。

    我们建议您升级 libmatio 程序包。

    有关 libmatio 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libmatio

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4642 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4642-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 6 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：u-boot 版本：+ 2021.01dfsg-5+deb11u3 2023.01+dfsg-2+deb12u3 CVE ID： CVE-2024-42040 CVE-2026-46728 Debian 缺陷：1081557 1136954

    在嵌入式系统的跨平台引导加载程序 u-boot 中发现多个问题，可导致信息泄漏和签名验证绕过。

    CVE-2024-42040

        DHCP 实现中的缓冲区读取越界漏洞

    CVE-2026-46728

        未正确处理 FIT 中单元地址的使用

    针对 Debian 11 bullseye，这些问题已在版本 2021.01+dfsg-5+deb11u3 中修复。

    针对 Debian 12 bookworm，这些问题已在版本 2023.01+dfsg-2+deb12u3 中修复。

    建议您升级 u-boot 程序包。

    有关 u-boot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/u-boot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6363 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6363-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：python-urllib3 CVE ID： CVE-2026-44431

    urllib3 Python HTTP 库中发现未清理某些跨源重定向，可能会造成信息泄露。

    对于稳定发行版本 （trixie），已在版本 2.3.0-3+deb13u2 中修复此问题。

    我们建议您升级 python-urllib3 程序包。

    如需了解 python-urllib3 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-urllib3

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4643 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4643-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u14 8:6.9.11.60+dfsg-1.6+deb12u11 CVE ID： CVE-2026-48733 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-53460 CVE-2026-53463 Debian 缺陷：1140176

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u14 中 8:6修复。

    针对 Debian 12 bookworm，这些问题已在版本 .9.11.60+dfsg-1.6+deb12u11 中 8:6修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4641 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4641-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：beets 版本：1.4.9-7+deb11u1 CVE ID： CVE-2026-42052 Debian 缺陷：1135779

    媒体库管理系统 beets 中发现，容易在受害浏览器中运行任意 JavaScript 代码、窃取可见数据，以及以受害者会话身份执行 UI 驱动的操作。

    对于 Debian 11 bullseye，已在版本 1.4.9-7+deb11u1 中修复此问题。

    建议您升级 beets 程序包。

    有关 beets 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/beets

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6362 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6362-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-bad1.0 CVE ID： CVE-2026-52718 CVE-2026-52719 CVE-2026-53701

    在 GStreamer 媒体框架的插件及其编解码器和分解器中发现多个安全漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.26.2-3+deb13u2 中修复这些问题。

    我们建议您升级 gst-plugins-bad1.0 程序包。

    如需了解 gst-plugins-bad1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6361 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6361-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ffmpeg CVE ID：CVE-2025-22921 CVE-2026-8461 CVE-2026-30997

    在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

    对于稳定发行版本 (trixie)，已在版本 7:7.1.5-0+deb13u1 中修复这些问题。

    我们建议您升级 ffmpeg 程序包。

    若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4640 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4640-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：mediawiki 版本： 1:1.35.13-1+deb11u7 $bookworm_VERSION CVE ID： CVE-2026-34087 CVE-2026-34088 CVE-2026-34093 CVE-2026-34095

    协同工作的网站引擎 mediawiki 中发现多个安全漏洞，可能会造成信息泄露或访问控制绕过。

    CVE-2026-34087

        OATHAuth 扩展：用户 API 泄漏特权用户是否因缺少 2FA 而禁用其用户组。

    CVE-2026-34088

        RecentChanges 条目通过生成的日志页面 HTML 暴露被禁止的内容。

    CVE-2026-34093

        Special：UserRights 页面允许从私人 wiki 查看用户权限。

    CVE-2026-34095

        具有 Special：Mypage 子页面标题的 action=raw 响应具有 ctype=text/javascript 请求时的 Content-Type： text/html，这可能导致跨站脚本。

    对于 Debian 11 bullseye，这些问题已在 .35.13-1+deb11u7 版本 1:1中修复。

    对于 Debian 12 bookworm，这些问题已在版本 $bookworm_VERSION中修复。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4639 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4639-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 6 月 21 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libhttp-daemon-perl 版本：6.12-1+deb11u2 6.16-1+deb13u1~deb12u1 CVE ID： CVE-2026-8450 Debian 缺陷：1138050

    在 libhttp-daemon-perl（用于 Perl 的简单 http 服务器类）中发现一个缺陷，处理特别构建的输入时，可导致执行任意 shell 命令或文件覆盖。

    对于 Debian 11 bullseye，已在版本 6.12-1+deb11u2 中修复此问题。

    对于 Debian 12 bookworm，已在 6.16-1+deb13u1~deb12u1 版本中修复此问题。

    我们建议您升级 libhttp-daemon-perl 程序包。

    有关 libhttp-daemon-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libhttp-daemon-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的程序包受到 dla-4638 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4638-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026 年 6 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libgd-perl 版本：2.73-1+deb11u1 2.76-4+deb12u1 CVE ID：CVE-2026-11526

    在 libgd-perl（libgd 的 Perl 模块封装程序）中发现一个缺陷，当处理特别构建的文件名时，可能导致执行任意 shell 命令或文件覆盖。

    对于 Debian 11 bullseye，已在 2.73-1+deb11u1 版本中修复此问题。

    对于 Debian 12 bookworm，已在 2.76-4+deb12u1 版本中修复此问题。

    建议您升级 libgd-perl 程序包。

    如需了解 libgd-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgd-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6357 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6357-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pillow CVE ID：CVE-2026-42308 CVE-2026-42310 CVE-2026-42311

    在 Python 图像库 Pillow 中发现多种安全漏洞，如果处理格式错误的文件，可导致拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 11.1.0-5+deb13u3 中修复这些问题。

    我们建议您升级 pillow 程序包。

    如需了解 pillow 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pillow

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6356 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6356-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-48724 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-49219 CVE-2026-53460 CVE-2026-53461 CVE-2026-53463 CVE-2026-53464 Debian 缺陷：1140176

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6359 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6359-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-good1.0 CVE ID： CVE-2026-1940 CVE-2026-3083 CVE-2026-3085 CVE-2026-39043 CVE-2026-39044

    在 GStreamer 媒体框架的插件及其编解码器和分解器中发现多个安全漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.26.2-1+deb13u2 中修复这些问题。

    我们建议您升级 gst-plugins-good1.0 程序包。

    如需了解 gst-plugins-good1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6360 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6360-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：squid CVE ID： CVE-2026-33515 CVE-2026-33526 CVE-2026-47729 CVE-2026-50012

    Squid 代理缓存服务器中发现多个安全问题，可能会造成信息泄露或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 6.13-2+deb13u2 中修复这些问题。

    建议您升级 squid 程序包。

    如需了解 squid 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/squid

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6358 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6358-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libhttp-daemon-perl CVE ID： CVE-2026-8450 Debian 缺陷：1138050

    在 libhttp-daemon-perl（用于 Perl 的简单 http 服务器类）中发现一个缺陷，处理特别构建的输入时，可导致执行任意 shell 命令或文件覆盖。

    对于稳定发行版本 （trixie），已在版本 6.16-1+deb13u1 中修复此问题。

    我们建议您升级 libhttp-daemon-perl 程序包。

    有关 libhttp-daemon-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libhttp-daemon-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6355 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6355-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289 CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394 CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560 CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116 CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117 CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170 CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274 CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.94-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4637 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4637-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026 年 6 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libconfig-inifiles-perl 版本：3.000003-1+deb11u1 3.000003-2+deb12u1 CVE ID： CVE-2026-11527

    在用于读取.ini样式配置文件的 Perl 模块 libconfig-inifiles-perl 中发现一个缺陷，处理特别构建的文件名时，可导致执行任意 shell 命令或文件覆盖。

    对于 Debian 11 bullseye，已在版本 3.000003-1+deb11u1 中修复此问题。

    对于 Debian 12 bookworm，已在版本 3.000003-2+deb12u1 中修复了此问题。

    建议您升级 libconfig-inifiles-perl 程序包。

    有关 libconfig-inifiles-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libconfig-inifiles-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6354 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6354-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libconfig-inifiles-perl CVE ID： CVE-2026-11527

    在用于读取.ini样式配置文件的 Perl 模块 libconfig-inifiles-perl 中发现一个缺陷，处理特别构建的文件名时，可导致执行任意 shell 命令或文件覆盖。

    对于稳定发行版本 （trixie），已在版本 3.000003-3+deb13u1 中修复此问题。

    建议您升级 libconfig-inifiles-perl 程序包。

    有关 libconfig-inifiles-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libconfig-inifiles-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6353 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6353-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-libav1.0 CVE ID： CVE-2026-52717

    据发现，GStreamer 的 ffmpeg 插件中错误的内存管理，可导致堆内存损坏。

    对于稳定发行版本 （trixie），已在版本 1.26.2-1+deb13u1 中修复此问题。

    我们建议您升级 gst-libav1.0 程序包。

    如需了解 gst-libav1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-libav1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4636 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4636-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 6 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:140.12.0esr-1~deb11u1 CVE ID：1:140.12.0esr-1~deb12u1 CVE ID : CVE-2026-12289 CVE-2026-12290 CVE-2026-12291 CVE-2026-12292 CVE-2026-12294 CVE-2026-12295 CVE-2026-12296 CVE-2026-12297 CVE-2026-12298 CVE-2026-12299 CVE-2026-12302 CVE-2026-12304 CVE-2026-12305 CVE-2026-12306 CVE-2026-12307 CVE-2026-12308 CVE-2026-12309 CVE-2026-12310 CVE-2026-12311 CVE-2026-12312 CVE-2026-12313 CVE-2026-12314 CVE-2026-12315 CVE-2026-12324 CVE-2026-12325 CVE-2026-12327 CVE-2026-12328 CVE-2026-12329 CVE-2026-12330

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于 Debian 11 bullseye，已在 1:140.12.0esr-1~deb11u1 版本中修复这些问题。

    对于 Debian 12 bookworm，已在  1:140.12.0esr-1~deb12u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dla-4635 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4635-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 6 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：140.12.0esr-1~deb11u1 140.12.0esr-1~deb12u1 CVE ID : CVE-2026-12289 CVE-2026-12290 CVE-2026-12291 CVE-2026-12292 CVE-2026-12294 CVE-2026-12295 CVE-2026-12296 CVE-2026-12297 CVE-2026-12298 CVE-2026-12299 CVE-2026-12302 CVE-2026-12304 CVE-2026-12305 CVE-2026-12306 CVE-2026-12307 CVE-2026-12308 CVE-2026-12309 CVE-2026-12310 CVE-2026-12311 CVE-2026-12312 CVE-2026-12313 CVE-2026-12314 CVE-2026-12315 CVE-2026-12324 CVE-2026-12325 CVE-2026-12327 CVE-2026-12328 CVE-2026-12329 CVE-2026-12330

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、、绕过同源策略、特权提升、信息泄露、欺骗或沙盒逃逸。

    对于 Debian 11 bullseye，已在 140.12.0esr-1~deb11u1 版本中修复这些问题。

    对于 Debian 12 bookworm，已在 140.12.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6351 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6351-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 18 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-12437 CVE-2026-12438 CVE-2026-12439 CVE-2026-12440 CVE-2026-12441 CVE-2026-12442 CVE-2026-12443 CVE-2026-12444 CVE-2026-12445 CVE-2026-12446 CVE-2026-12447 CVE-2026-12448 CVE-2026-12449 CVE-2026-12450 CVE-2026-12451 CVE-2026-12452 CVE-2026-12453 CVE-2026-12454 CVE-2026-12455 CVE-2026-12456 CVE-2026-12457 CVE-2026-12458 CVE-2026-12459 CVE-2026-12460 CVE-2026-12461 CVE-2026-12462 CVE-2026-12463 CVE-2026-12464 CVE-2026-12465 CVE-2026-12466 CVE-2026-12467 CVE-2026-12468 CVE-2026-12469

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (trixie)，已在版本 149.0.7827.155-1~deb13u1 中修复这些问题。

    对于旧稳定发行版本 (bookworm)，已在 149.0.7827.155-1~deb12u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4634 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4634-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara，2026 年 6 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nginx 版本：1.18.0-6.1+deb11u7 CVE ID： CVE-2026-9256 Debian 缺陷：1137339


    在高性能 web 和反向代理服务器 Nginx 中发现一个漏洞，可导致远程代码执行和拒绝服务。

    对于 Debian 11 bullseye，已在版本 1.18.0-6.1+deb11u7 中修复此问题。

    建议您升级 nginx 程序包。

    如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nginx

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4633 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4633-1https://www.debian.org/lts/security/Rene Engelhard 2026 年 6 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libreoffice 版本： 4:7.4.7-1+deb12u13 CVE ID： CVE-2026-6039 CVE-2026-6045 CVE-2026-8356 CVE-2026-8357 CVE-2026-8358

    在 LibreOffice 中发现多个安全漏洞，如果打开格式错误的文件，可导致拒绝服务或可能执行任意代码。

    对于 Debian 12 bookworm，这些问题已在 .4.7-1+deb12u13 版本 4:7中修复。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6349 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6349-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 6 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：atril CVE ID： CVE-2026-46529 Debian 缺陷：1139874

    已发现如果打开特别构建的 PDF 文件，MATE 文档查看器 atril 容易受到命令注入漏洞的影响。

    对于稳定发行版本 （trixie），已在版本 1.26.2-4+deb13u1 中修复此问题。

    建议您升级 atril 程序包。

    如需了解 atril 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/atril

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6350 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6350-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2026-12289 CVE-2026-12290 CVE-2026-12291 CVE-2026-12292 CVE-2026-12294 CVE-2026-12295 CVE-2026-12296 CVE-2026-12297 CVE-2026-12298 CVE-2026-12299 CVE-2026-12302 CVE-2026-12304 CVE-2026-12305 CVE-2026-12306 CVE-2026-12307 CVE-2026-12308 CVE-2026-12309 CVE-2026-12310 CVE-2026-12311 CVE-2026-12312 CVE-2026-12313 CVE-2026-12314 CVE-2026-12315 CVE-2026-12324 CVE-2026-12325 CVE-2026-12327 CVE-2026-12328 CVE-2026-12329 CVE-2026-12330

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、、绕过同源策略、特权提升、信息泄露、欺骗或沙盒逃逸。

    对于稳定发行版本 (trixie)，已在 140.12.0esr-1~deb13u1 版中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6348 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6348-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gsasl CVE ID：尚不可用

    已发现 GNU SASL 库的 NTLM 客户端中缺少输入审查可导致内存泄露

    对于稳定发行版本 （trixie），已在版本 2.2.2-1.1+deb13u2 中修复此问题。

    建议您升级 gsasl 程序包。

    有关 gsasl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gsasl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4632 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4632-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 6 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：atril 版本：1.26.0-2+deb12u4 CVE ID： CVE-2026-46529 Debian 缺陷：1139874

    已发现如果打开特别构建的 PDF 文件，简单的多页文档查看器 atril 容易出现命令注入漏洞。

    对于 Debian 12 bookworm，已在版本 1.26.0-2+deb12u4 中修复此问题。

    有关 Debian 11 靶心，请参阅 DLA 4597-1。

    建议您升级 atril 程序包。

    如需了解 atril 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/atril

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4631 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4631-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 6 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：asterisk 版本：1:16.28.0~dfsg-0+deb11u10 CVE ID：CVE-2025-65102 CVE-2026-25994 CVE-2026-26203 CVE-2026-26967 CVE-2026-28799 CVE-2026-29068 CVE-2026-32942 CVE-2026-32945 CVE-2026-33069 CVE-2026-34235 CVE-2026-40614 CVE-2026-41415 CVE-2026-42225 Debian 缺陷：


    在 asterisk（开源 Private Branch Exchange (PBX)）中发现若干问题。它们与堆上或堆栈上的缓冲区不足或溢出有关。某些漏洞与释放后使用或错误处理无效或不受信任的证书有关。



    对于 Debian 11 bullseye，已在 1:16.28.0~dfsg-0+deb11u10 版本中修复这些问题。

    建议您升级 asterisk 程序包。

    如需了解 asterisk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/asterisk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6345 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian Security Advisory DSA-6345-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libgd-perl CVE ID：CVE-2026-11526

    在 libgd-perl（libgd 的 Perl 模块封装程序）中发现一个缺陷，当处理特别构建的文件名时，可能导致执行任意 shell 命令或文件覆盖。

    对于稳定发行版本 (trixie)，已在 2.78-1+deb13u1 版本中修复此问题。

    建议您升级 libgd-perl 程序包。

    如需了解 libgd-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgd-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6347 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6347-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bird2 CVE ID：尚不可用

    在 BIRD 互联网路由后台程序中发现多种安全漏洞，可导致拒绝服务。

    对于稳定发行版本 （trixie），已在版本 2.17.5-0+deb13u1 中修复此问题。

    我们建议您升级 bird2 程序包。

    有关 bird2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bird2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6346 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6346-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID： CVE-2026-6039 CVE-2026-6040 CVE-2026-6045 CVE-2026-8356 CVE-2026-8357 CVE-2026-8358

    在 LibreOffice 中发现多个安全漏洞，如果打开格式错误的文件，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 4:25.2.3-2+deb13u5 中修复这些问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4556 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4556-1 debian-lts@lists.debian.org Moulin 2026 https://www.debian.org/lts/security/Guilhem 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：dovecot 版本： 1:2.3.13+dfsg1-2+deb11u3 CVE ID： CVE-2025-59031 CVE-2025-59032 CVE-2026-0394 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859

    POP3/IMAP 服务器 dovecot 中发现多个漏洞，可能会造成拒绝服务、信息泄露、路径遍历、身份验证绕过、回放攻击或时序边信道攻击。

    CVE-2025-59031

        已发现已安装到 dovecot-core/examples 中的 decode2text.sh 示例脚本以不安全的方式处理 zip 样式附件。特别是，OOXML 提取可能在编制索引期间跟随符号链接并读取非预期文件。不再安装该脚本。

    CVE-2025-59032

        已发现当使用文字作为 SASL 初始响应时，ManageSieve AUTHENTICATE 命令会使 ManageSieve 服务崩溃，从而导致拒绝服务。

    CVE-2026-0394

        当 dovecot 配置为使用各域的密码文件时，在密码文件 passdb/userdb 中发现传递遍历漏洞，导致在某些情况下会无意中读取 /etc/passwd。如果此文件包含密码，则可用于错误认证，或如果为 userdb，可能错误地使系统用户出现有效的用户。

    CVE-2026-27855

        已发现如果启用了 auth 缓存，并且 passdb 中的用户名被更改，OTP 认证驱动程序容易受到重放攻击。能够观察 OTP 交换的攻击者因此能够冒充该用户。

    CVE-2026-27856

        Doveadm 凭据未使用时序安全的检查函数进行检查。攻击者可利用此问题发现配置的凭据，从而导致对受影响组件的完全访问。

    CVE-2026-27857

        发现发送过量括号导致 imap-login 进程使用过量内存，从而造成拒绝服务。

    CVE-2026-27858

        managesieve-login 进程中发现可在认证期间，通过特制的消息分配大量内存，从而导致拒绝服务。

    CVE-2026-27859

        发现电子邮件中过多的 RFC 2231 MIME 参数会导致 CPU 使用过多，从而导致拒绝服务。Dovecot 现在限制要处理的参数数量。

    对于 Debian 11 bullseye，这些问题已在 .3.13+dfsg1-2+deb11u3 版本 1:2中修复。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4627 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4627-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 6 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：kernel-wedge 版本： 2.106~deb12u1

    kernel-wedge 程序包已更新，支持构建 Linux 6.12的向后移植。

    对于 Debian 12 bookworm，新版本为 2.106~deb12u1。

    有关 kernel-wedge 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/kernel-wedge

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4628 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4628-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 6 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-base 版本： 4.12.1~deb12u1

    linux-base 程序包已更新，支持安装 Linux 6.12的向后移植。

    对于 Debian 12 bookworm，新版本为 4.12.1~deb12u1。

    有关 linux-base 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-base

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4630 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4630-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 6 月 15 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openssl 版本：1.1.1w-0+deb11u8 CVE ID：CVE-2026-7383 CVE-2026-9076 CVE-2026-34180 CVE-2026-42766 CVE-2026-45447

    已在 OpenSSL 中发现多个漏洞，OpenSSL 是一种安全套接字层工具包，提供 SSL 和 TLS 加密协议以通过 Internet 进行安全通信。

    CVE-2026-7383

        在 ASN1_mbstring_ncopy() 中为 Unicode 输出调整目标缓冲区大小时发生的带符号整数溢出，可导致堆缓冲区溢出。

    CVE-2026-9076

        当 CMS 基于密码的解密（RFC 3211 / PWRI 密钥解包）处理攻击者提供的 CMS 数据时，攻击者选择的流模式 KEK 密码可在 kek_unwrap_key() 中触发堆越界读取。

    CVE-2026-34180

        解析原始元素内容长度超过 2 GB 且经过 DER 编码构建的 ASN.1 结构可在 64 位 Unix 和类 Unix 平台上造成堆缓冲区越界读取。

    CVE-2026-42766

        特制的密码加密 CMS 消息可在 CMS 解密期间触发空指针解引用。

    CVE-2026-45447

        特制 PKCS#7 消息或 S/MIME 带符号消息可在签名验证期间 PKCS#7 触发释放后使用。

    对于 Debian 11 bullseye，已在 1.1.1w-0+deb11u8 版本中修复这些问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6344 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6344-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 13 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-12007 CVE-2026-12008 CVE-2026-12009 CVE-2026-12010 CVE-2026-12011 CVE-2026-12012 CVE-2026-12013 CVE-2026-12014 CVE-2026-12015 CVE-2026-12016 CVE-2026-12017 CVE-2026-12018 CVE-2026-12019 CVE-2026-12020 CVE-2026-12022 CVE-2026-12023 CVE-2026-12024 CVE-2026-12025 CVE-2026-12026 CVE-2026-12027 CVE-2026-12028 CVE-2026-12029 CVE-2026-12030 CVE-2026-12031 CVE-2026-12032 CVE-2026-12033 CVE-2026-12034 CVE-2026-12035

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 149.0.7827.114-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 149.0.7827.114-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6343 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6343-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：librabbitmq CVE ID： CVE-2026-44235 CVE-2026-44236

    AMQP 客户端库 librabbitmq 中发现两个安全漏洞，可能会造成拒绝服务，或可能会造成执行任意代码。

    对于稳定发行版本 （trixie），已在版本 0.15.0-1+deb13u1 中修复这些问题。

    我们建议您升级 librabbitmq 程序包。

    如需了解 librabbitmq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/librabbitmq

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6342 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6342-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：jpeg-xl CVE ID： CVE-2025-70103

    已发现 JPEG XL 格式的引用代码实现的 PNM/PBM 解析器中缺少输入审查，如果处理格式错误的图像，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 0.11.2-0.1~deb13u2 中修复此问题。

    我们建议您升级 jpeg-xl 程序包。

    如需了解  jpeg-xl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jpeg-xl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4629 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4629-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apache2 版本：2.4.67-1~deb11u3 CVE ID：CVE-2026-29167 CVE-2026-29170 CVE-2026-34355 CVE-2026-34356 CVE-2026-42535 CVE-2026-42536 CVE-2026-43951 CVE-2026-44119 CVE-2026-44185 CVE-2026-44186 CVE-2026-44631 CVE-2026-48913 Debian 缺陷：1139340

    在 Apache HTTP 服务器中发现了多个漏洞，可能导致远程代码执行、特权提升、服务拒绝或信息泄露。

    对于 Debian 11 bullseye，已在 2.4.67-1~deb11u3 版本中修复这些问题。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4626 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4626-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 6 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libinput 版本：1.16.4-3+deb11u1 CVE ID： CVE-2022-1215 CVE-2026-50292

    在输入设备管理和事件处理库 libinput 中发现两个漏洞。

    CVE-2022-1215

        libinput 未正确处理 evdev 设备，恶意本地用户可能以特定设置利用这些设备执行任意代码。此问题由 Albin Eldstl-Ahrens 和 Lukas Lamster 报告。

    CVE-2026-50292

        libinput 提供的 udev 帮助程序对设备属性执行不充分的审查，这可导致某些设置中的本地权限升级。此问题由 Csome 报告。

    对于 Debian 11 bullseye，这些问题已在 1.16.4-3+deb11u1 版本中修复。

    建议您升级 libinput 程序包。

    如需了解 libinput 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libinput

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6340 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6340-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：neutron CVE ID： CVE-2026-50266

    Tim Shepard 在 OpenStack 虚拟网络服务 Neutron 中发现一个漏洞，其允许绕过端口 RBAC 规则。

    旧稳定发行版本 （bookworm） 不受影响。

    对于稳定发行版本 （trixie），已在版本 2:26.0.3-0+deb13u2 中修复此问题。

    建议您升级 neutron 程序包。

    有关 neutron 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/neutron

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6341 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6341-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ironic CVE ID： CVE-2024-44082 CVE-2026-42997 CVE-2026-44916 CVE-2026-44917 CVE-2026-44919 CVE-2026-46447 CVE-2026-48681

    在用于管理和配置裸机服务器的 OpenStack 组件 Ironic 中发现多个安全漏洞，可能会造成信息泄露或拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 1:21.4.4-0+deb12u1 中修复这些问题。此外，python-oslo.messaging 还需要更新到 14.0.3-0+deb12u1。

    对于稳定发行版本 （trixie），已在版本 1:29.0.5-0+deb13u2 中修复这些问题。此外，python-oslo.messaging 还需要更新到 16.1.0-3+deb13u1。

    建议您升级 ironic 程序包。

    有关 ironic 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ironic

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6339 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6339-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libinput CVE ID：CVE-2026-50292

    据发现，libinput（输入设备管理和事件处理库）提供的 udev 帮助程序对设备属性执行的审查不充分，这可导致某些设置中的本地特权提升。

    对于旧稳定发行版本 (bookworm)，已在 1.22.1-1+deb12u1 版本中修复此问题。

    对于稳定发行版本 (trixie)，已在 1.28.1-1+deb13u1 版本中修复此问题。

    建议您升级 libinput 程序包。

    如需了解 libinput 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libinput

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的一个程序包受到 dsa-6338 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6338-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libdbi-perl CVE ID：CVE-2026-9698 CVE-2026-10879

    在 libdbi-perl（一种 Perl 框架，可提供通用接口以按统一方式访问各种后端数据库）中发现两个漏洞，可能导致拒绝服务或执行任意代码。

    对于旧稳定发行版本 (bookworm)，已在版本 1.643-4+deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 1.647-1+deb13u1 中修复这些问题。

    我们建议您升级 libdbi-perl 程序包。

    如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6337 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6337-1https://www.debian.org/security/Andres 所罗门 2026 年 6 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID： CVE-2026-11628 CVE-2026-11629 CVE-2026-11630 CVE-2026-11631 CVE-2026-11632 CVE-2026-11633 CVE-2026-11634 CVE-2026-11635 CVE-2026-11636 CVE-2026-11637 CVE-2026-11638 CVE-2026-11639 CVE-2026-11640 CVE-2026-11641 CVE-2026-11642 CVE-2026-11643 CVE-2026-11644 CVE-2026-11645 CVE-2026-11646 CVE-2026-11647 CVE-2026-11648 CVE-2026-11649 CVE-2026-11650 CVE-2026-11651 CVE-2026-11652 CVE-2026-11653 CVE-2026-11654 CVE-2026-11655 CVE-2026-11656 CVE-2026-11657 CVE-2026-11658 CVE-2026-11659 CVE-2026-11660 CVE-2026-11661 CVE-2026-11662 CVE-2026-11663 CVE-2026-11664 CVE-2026-11665 CVE-2026-11666 CVE-2026-11667 CVE-2026-11668 CVE-2026-11669 CVE-2026-11670 CVE-2026-11671 CVE-2026-11672 CVE-2026-11673 CVE-2026-11674 CVE-2026-11675 CVE-2026-11676 CVE-2026-11677 CVE-2026-11678 CVE-2026-11679 CVE-2026-11680 CVE-2026-11681 CVE-2026-11682 CVE-2026-11683 CVE-2026-11684 CVE-2026-11685 CVE-2026-11686 CVE-2026-11687 CVE-2026-11688 CVE-2026-11689 CVE-2026-11690 CVE-2026-11691 CVE-2026-11692 CVE-2026-11693 CVE-2026-11694 CVE-2026-11695 CVE-2026-11696 CVE-2026-11697 CVE-2026-11698 CVE-2026-11699 CVE-2026-11700 CVE-2026-11701

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 （bookworm），已在版本 149.0.7827.102-1~deb12u1 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 149.0.7827.102-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6336 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6336-1 Koschany 2026 https://www.debian.org/security/Markus 年 6 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：jackson-core CVE ID： CVE-2025-52999 Debian 缺陷：1108367

    适用于 Java 快速而强大的 JSON 库 jackson-core 中发现一个缺陷，可能允许攻击者通过使用深度嵌套的 JSON 数据造成拒绝服务。

    请注意，为了修复由 jackson-core 变更造成的构建失败，还需要升级 jackson-* 相关和互补的 jackson-* 程序包（如 jackson-databind 或 jackson-dataformat-smile）。

    对于旧稳定发行版本 （bookworm），已在版本 2.14.1-2~deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 2.14.1-2~deb13u1 中修复此问题。

    建议您升级 jackson-core 程序包。

    有关 jackson-core 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jackson-core

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6330 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6330-1 security@debian.org Perez 2026 https://www.debian.org/security/Yves-Alexis 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：strongswan CVE ID： CVE-2026-47895 Debian 缺陷：

    Elliott Childre 发现 strongSwan（IKE/IPsec 套件）中存在漏洞。
    此错误会在克隆某些身份时发生，可导致双重释放、后台程序崩溃（导致拒绝服务）并可能执行远程代码。

    上游列出若干缓解措施：
    - - 未使用 EAP 或 XAuth 认证的服务器不容易受到远程攻击。
    - - 使用 EAP 认证但将其委托给 RADIUS 服务器并且自己不请求 EAP 身份的服务器也不易遭受攻击。但是请注意，“eap-radius”插件会将“Class”和“Filter-Id”属性解析为组身份（如果启用），在这种情况氓 RADIUS 服务器能够触发该问题。
    - - 使用带有 XAuth 的 IKEv1 的服务器不易遭受攻击，除非它们使用“xauth-eap”插件。

    对于旧稳定发行版本 （bookworm），已在版本 5.9.8-5+deb12u5 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 6.0.1-6+deb13u6 中修复此问题。

    建议您升级 strongswan 程序包。

    有关 strongswan 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/strongswan

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4625 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4625-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 6 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：dnsmasq 版本：2.85-1+deb11u2 CVE ID： CVE-2026-2291 CVE-2026-4890 CVE-2026-4891 CVE-2026-4892 CVE-2026-4893

    在缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现数个漏洞。

    CVE-2026-2291

        dnsmasqs extract_name（） 函数可能被滥用，造成堆缓冲区溢出，攻击者可注入错误的 DNS 缓存条目，导致 DNS 查找重定向到攻击者控制的 IP 地址，或造成 DoS。

    CVE-2026-4890

        dnsmasq 的 DNSSEC 验证中的拒绝服务 （DoS） 漏洞允许远程攻击者通过构建的 DNS 数据包造成拒绝服务。

    CVE-2026-4891

        dnsmasq 的 DNSSEC 验证中存在基于堆的越界读取漏洞，允许远程攻击者通过特制的 DNS 数据包造成拒绝服务。

    CVE-2026-4892

        dnsmasq 的 DHCPv6 实现中存在基于堆的越界写入漏洞，允许本地攻击者通过特制的 DHCPv6 数据包以根权限执行任意代码。

    CVE-2026-4893

        dnsmasq 中的信息泄露漏洞允许远程攻击者通过具有 RFC 7871 客户端子网信息的特制 DNS 数据包绕过源检查。

    对于 Debian 11 bullseye，这些问题已在 2.85-1+deb11u2 版本中修复。

    建议您升级 dnsmasq 程序包。

    如需了解 dnsmasq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dnsmasq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6332 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6332-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：okular CVE ID：尚不可用

    George Karagiannidis 在 Okular 文档查看器的传真后端中发现多个安全漏洞，如果打开格式错误的 G3/G4 传真文件，可能导致执行任意代码。

    对于旧稳定发行版本 （bookworm），已在版本 4:22.12.3-1+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 4:25.04.2-1+deb13u1 中修复此问题。

    建议您升级 okular 程序包。

    有关 okular 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/okular

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
322406	Debian DLA-4644：libmatio-dev - 安全更新	medium
322326	Debian DLA-4642：u-boot - 安全更新	high
322325	Debian DSA-6363：python3-urllib3 - 安全更新	high
322324	Debian DLA-4643：imagemagick - 安全更新	high
322323	Debian DLA-4641：beets - 安全更新	medium
322272	Debian dsa-6362：gir1.2-gst-plugins-bad-1.0 - 安全更新	high
321987	Debian dsa-6361：ffmpeg - 安全更新	high
321929	Debian DLA-4640：mediawiki - 安全更新	medium
321928	Debian DLA-4639：libhttp-daemon-perl - 安全更新	high
321876	Debian dla-4638：libgd-perl - 安全更新	critical
321875	Debian DSA-6357：python-pil-doc - 安全更新	high
321874	Debian DSA-6356：imagemagick - 安全更新	medium
321873	Debian DSA-6359：gstreamer1.0-gtk3 - 安全更新	high
321872	Debian DSA-6360：squid - 安全更新	critical
321871	Debian DSA-6358：libhttp-daemon-perl - 安全更新	high
321868	Debian DSA-6355：ata-modules-6.12.90+deb13-armmp-di - 安全更新	high
321814	Debian DLA-4637：libconfig-inifiles-perl - 安全更新	high
321794	Debian DSA-6354：libconfig-inifiles-perl - 安全更新	high
321793	Debian DSA-6353：gstreamer1.0-libav - 安全更新	critical
321759	Debian dla-4636：thunderbird - 安全更新	critical
321758	Debian dla-4635：firefox-esr - 安全更新	critical
321738	Debian dsa-6351：chromium - 安全更新	critical
321720	Debian DLA-4634： libnginx-mod-http-auth-pam - 安全更新	critical
321496	Debian DLA-4633：fonts-opensymbol - 安全更新	medium
321495	Debian DSA-6349：atril - 安全更新	high
321490	Debian dsa-6350：firefox-esr - 安全更新	critical
321344	Debian DSA-6348：gsasl - 安全更新	high
321272	Debian DLA-4632：atril - 安全更新	high
321215	Debian dla-4631：asterisk - 安全更新	critical
321130	Debian dsa-6345：libgd-perl - 安全更新	critical
321129	Debian DSA-6347：bird2 - 安全更新	high
321128	Debian DSA-6346：fonts-opensymbol - 安全更新	medium
321107	Debian DLA-4556：dovecot-auth-lua - 安全更新	medium
321105	Debian DLA-4627：kernel-wedge - 安全更新	high
321104	Debian DLA-4628：linux-base - 安全更新	high
321085	Debian dla-4630：libcrypto1.1-udeb - 安全更新	high
320973	Debian dsa-6344：chromium - 安全更新	medium
320890	Debian DSA-6343：amqp-tools - 安全更新	critical
320889	Debian DSA-6342：jpeg-xl-doc - 安全更新	high
320880	Debian dla-4629：apache2 - 安全更新	critical
320760	Debian DLA-4626：libinput-bin - 安全更新	critical
320658	Debian DSA-6340：neutron-api - 安全更新	low
320657	Debian DSA-6341：ironic-api - 安全更新	high
320535	Debian dsa-6339：libinput-bin - 安全更新	critical
320534	Debian dsa-6338：libdbi-perl - 安全更新	critical
320492	Debian DSA-6337：chromium - 安全更新	medium
320491	Debian DSA-6336：libjackson2-core-java - 安全更新	high
320467	Debian DSA-6330：charon-cmd - 安全更新	critical
320466	Debian DLA-4625：dnsmasq - 安全更新	high
320218	Debian DSA-6332：libokular5core10 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

medium

high

high

medium

high

critical

high

medium

high

critical

high

high

high

high

critical

critical

critical

critical

critical

medium

high

critical

high

high

critical

critical

high

medium

medium

high

high

high

medium

critical

high

critical

critical

low

high

critical

critical

medium

high

critical

high

high