远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6333 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6333-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：mistral CVE ID： CVE-2026-41283

    Eduardo Gonzalez Gutierrez 和 Arnaud Morin 发现 Mistral（即 OpenStack Workflow）的多个 API 端点未正确强制执行访问策略，从而可能导致信息泄露。

    对于旧稳定发行版本 （bookworm），已在版本 15.0.0-1+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 20.0.0-2+deb13u1 中修复此问题。

    建议您升级 mistral 程序包。

    有关 mistral 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mistral

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6335 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6335-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openssl CVE ID：CVE-2026-7383 CVE-2026-9076 CVE-2026-34180 CVE-2026-34181 CVE-2026-34182 CVE-2026-34183 CVE-2026-42764 CVE-2026-42766 CVE-2026-42767 CVE-2026-42768 CVE-2026-42769 CVE-2026-42770 CVE-2026-45445 CVE-2026-45446 CVE-2026-45447

    在安全套接字层工具包 OpenSSL 中发现多个漏洞，可导致拒绝服务、信息泄漏，也可能导致远程代码执行。

    可在上游公告中找到其他详细信息：
    https://openssl-library.org/news/secadv/20260609.txt

    对于旧稳定发行版本 (bookworm)，已在 3.0.20-1~deb12u2 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 3.5.6-1~deb13u2 版本中修复这些问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6334 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6334-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：poppler CVE ID： CVE-2025-43718 CVE-2025-52885 CVE-2026-10118 Debian 缺陷：1117046 1117853 1138708

    在 PDF 渲染库 poppler 中发现数个漏洞，如果处理特制的文件，可导致拒绝服务、信息泄露或可能执行任意代码。

    对于旧稳定发行版本 （bookworm），已在版本 22.12.0-2+deb12u2 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 25.03.0-5+deb13u3 中修复这些问题。

    我们建议您升级 poppler 程序包。

    如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/poppler

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4624 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4624-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 6 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openssl 版本：1.1.1w-0+deb11u7 CVE ID： CVE-2026-28387 CVE-2026-28388 CVE-2026-28389 CVE-2026-28390

    已在 OpenSSL 中发现多个漏洞，OpenSSL 是一种安全套接字层工具包，提供 SSL 和 TLS 加密协议以通过 Internet 进行安全通信。

    CVE-2026-28387

        执行基于 DANE TLSA 服务器认证的客户端的不常见配置，在与不常见的服务器 DANE TLSA 记录配对时，可能导致客户端发生释放后使用和/或双重释放。

    CVE-2026-28388

        处理包含 Delta CRL Indicator 扩展的 delta CRL 时，如果缺少所需的 CRL 编号扩展，可能会发生空指针取消引用。

    CVE-2026-28389

        在处理使用 KeyAgreeRecipientInfo 构建的 CMS EnvelopedData 消息时，可能发生空指针取消引用。

    CVE-2026-28390

        在处理使用 KeyTransportRecipientInfo 构建的 CMS EnvelopedData 消息时，可能发生空指针取消引用。

    针对 Debian 11 bullseye，这些问题已在版本 1.1.1w-0+deb11u7 中修复。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上存在安装的程序包，该程序包受到 dsa-6331 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6331-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：keystone CVE ID： CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394

    OpenStack 身份服务 Keystone 中发现多个漏洞，可能会造成授权绕过、权限提升、用户冒充或访问权限终止不完整。

    对于旧稳定发行版本 （bookworm），已在版本 2:22.0.2-0+deb12u3 中修复这些问题。此更新还包括两个已上传的补丁，将包括在最终的 Bookworm 点版本 （CVE-2026-40683， CVE-2026-33551）。

    对于稳定发行版本 （trixie），已在版本 2:27.0.0-3+deb13u4 中修复这些问题。此更新还包括两个已上传的补丁，将包含在下一个 Trixie 点版本 （CVE-2026-40683， CVE-2026-33551）。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6329 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6329-1 Koschany 2026 https://www.debian.org/security/Markus 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tomcat11 CVE ID： CVE-2026-24734 CVE-2026-24880 CVE-2026-25854 CVE-2026-29129 CVE-2026-29145 CVE-2026-29146 CVE-2026-32990 CVE-2026-34483 CVE-2026-34487 CVE-2026-34500 CVE-2026-41284 CVE-2026-41293 CVE-2026-42498 CVE-2026-43512 CVE-2026-43513 CVE-2026-43514 CVE-2026-43515

    基于 Java 的 Web 服务器、servlet 和 JSP 引擎 Tomcat 11 中发现多个安全漏洞，可能会造成拒绝服务、身份验证绕过或敏感信息泄露。

    尽管我们未发现任何问题，但新的上游版本可能会引入新的选项、限制或代码更改，这些选项、限制或代码更改不一定会对您现有的 Web 应用程序造成影响。我们建议查阅 Tomcat 11 文档以了解更多信息。

    对于稳定发行版本 （trixie），已在版本 11.0.22-1~deb13u1 中修复这些问题。

    我们建议您升级 tomcat11 程序包。

    如需了解 tomcat11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat11

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6328 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6328-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 6 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tomcat10 CVE ID：CVE-2026-24880 CVE-2026-25854 CVE-2026-29129 CVE-2026-29145 CVE-2026-29146 CVE-2026-32990 CVE-2026-34483 CVE-2026-34487 CVE-2026-34500 CVE-2026-41284 CVE-2026-41293 CVE-2026-42498 CVE-2026-43512 CVE-2026-43513 CVE-2026-43514 CVE-2026-43515

    基于 Java 的 Web 服务器、servlet 和 JSP 引擎 Tomcat 10 中发现多个安全漏洞，这些漏洞可能导致拒绝服务、身份验证绕过或泄露敏感信息。

    尽管我们未发现任何问题，但新的上游版本可能会引入新的选项、限制或代码更改，这些选项、限制或代码更改不一定会对您现有的 Web 应用程序造成影响。我们建议查阅 Tomcat 10 文档了解更多信息。

    对于旧稳定发行版本 (bookworm)，已在版本 10.1.55-1~deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 10.1.55-1~deb13u1 中修复这些问题。

    我们建议您升级 tomcat10 程序包。

    如需了解 tomcat10 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat10

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4622 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4622-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libxml2 版本：+ 2.9.10dfsg-6.7+deb11u10 CVE ID： CVE-2025-8732 CVE-2026-0989 CVE-2026-0990 CVE-2026-0992 CVE-2026-1757 Debian 缺陷：1125691 1125695 1125696

    libxml2（GNOME XML 库）中发现多个安全问题，可能会造成拒绝服务。

    CVE-2025-8732

        目录解析功能缺少周期检测。当目录文件含有指向自身的 CATALOG 指令时，“xmlExpandCatalog（）”和“xmlParseSGMLCatalog（）”会无边界地递归地互相调用，直到堆栈溢出。

    CVE-2026-0989

        RelaxNG 解析器在解析 '<include>' 指令时未限制递归深度，其可导致恶意 RelaxNG 方案文件上的堆栈溢出。

    CVE-2026-0990

        Nick Wellnhofer 发现，如果目录具有引用自身的 URI 委托，“xmlCatalogXMLResolveURI（）”将无限递归，最终导致调用堆栈溢出。

    CVE-2026-0992

        Nick Wellnhofer 发现，处理与“”<nextCatalog>链接且具有“<nextCatalog>元素的 XML 目录链需要花费指数时间，从而导致资源耗尽而造成拒绝服务。

    CVE-2026-1757

        发现 xmllint（1） 交互式 shell 的命令解析逻辑泄漏内存。

    此外，还发现一些尚未分配 CVE ID 的其他安全问题：

       *“xmlTextWriterStartElementNS（）”中前缀的内存泄漏。

       *“xmlRelaxNGValidateValue（）”中潜在的释放后使用问题。

       *“xmlTextWriterStartAttributeNS（）”中的内存泄漏。

       * schematron 中错误路径上的其他内存泄漏。

       * 自引用 SGML CATALOG 条目的堆栈溢出。

    针对 Debian 11 bullseye，这些问题已在版本 +dfsg-6.7+deb11u10 中 2.9.10修复。

    我们建议您升级 libxml2 程序包。

    如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxml2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4623 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4623-1 Koschany 2026 https://www.debian.org/lts/security/Markus 年 6 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：jackson-core 版本：2.14.1-2~deb11u1 CVE ID： CVE-2025-49128 CVE-2025-52999 Debian 缺陷：1108367

    适用于 Java 快速而强大的 JSON 库 jackson-core 中发现两个安全漏洞，可允许攻击者使用深度嵌套的 JSON 数据造成拒绝服务，或滥用 jackson-core 处理某些异常消息的方式中的缺陷来泄露敏感信息。

    请注意，为了修复由更新的 jackson-core 上游版本造成的构建失败，还必须升级相关和互补的 jackson-* 程序包（如 jackson-databind 或 jackson-dataformat-* 程序包）。

    对于 Debian 11 bullseye，这些问题已在 2.14.1-2~deb11u1 版本中修复。

    建议您升级 jackson-* 程序包。

    有关 jackson-core 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jackson-core

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4621 公告中提及的多个漏洞的影响。

    - -------------------------------------------------------------------------Debian LTS 公告 DLA-4621-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 6 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：glibc 版本：2.31-13+deb11u14 CVE ID： CVE-2025-8058 CVE-2025-15281 CVE-2026-0861 CVE-2026-0915 CVE-2026-4046 Debian 缺陷：1109803 1125678 1125748 1126266 1132499

    在 GNU C 库（Debian 使用的 C 标准库实现）中发现多个漏洞。

    CVE-2025-8058

        posix：修复 regcomp 中分配失败后的双重释放

        GNU C 库版本中的 2.42.41 regcomp 函数在之前的某些分配失败时受到双重释放的影响。这可通过 malloc 失败或使用注入随机 malloc 失败的插入 malloc 来实现。双重释放可允许根据 regex 的构建方式进行缓冲区操纵。此问题影响 GNU C 库支持的所有架构和 ABI。

    CVE-2025-15281

        posix：使用 WRDE_REUSE 重置 wordexp_t 字段

        通过 WRDE_REUSE 结合 GNU C 库版本 2.0 到版本 2.42 中的WRDE_APPEND调用 wordexp 可造成接口在 we_wordv 成员中返回未初始化的内存，这在后续调用 wordfree 时可能中止进程。

    CVE-2026-0861

        memalign：恢复对齐溢出检查

        将过大的对齐传递至 GNU C 库版本2.302.42中的 memalign 函数套件（memalign、posix_memalign、aligned_alloc）可能造成整数溢出，从而导致堆损坏。请注意，攻击者必须同时控制 memalign 函数的大小和对齐参数才能利用此漏洞。size 参数必须足够接近以PTRDIFF_MAX，以便与大型对齐参数一起溢出size_t。这会将 memalign 对齐的恶意输入限制在范围 [1<<62+ 1， 1<<63]，而 posix_memalign 和 aligned_alloc 则恰好限制在 1<<63。通常，传递至此类函数的对齐参数为已知的受限数量（例如页面大小、区块大小、结构大小），并且不受攻击者控制，因此在实践中可能不容易遭到利用。应用程序错误可能导致输入对齐过大，例如由于应用程序或其依存库中存在不同的缓冲区溢出或整数溢出，但考虑到典型的对齐源，这仍然是一种不常见的使用模式。

    CVE-2026-0915

        解决：修复 getnetbyaddr 的 NSS DNS 后端

        通过指定网络的库 DNS 后端的配置 nsswitch.conf 调用 getnetbyaddr 或 getnetbyaddr_r 以及针对 GNU C 库版本 2.0 对版本 2.42 中的零值网络的查询，可向配置的 DNS 解析器泄漏堆栈内容。

    CVE-2026-4046

        iconvdata： 在 IBM1390字符 IBM1399 集中使用待定字符状态

        转换来自 OR IBM1399 字符集的输入IBM1390时，断言失败，GNU C 库版本和较早版本2.43中的 iconv（） 函数可能崩溃，这可用于远程导致应用程序崩溃。通过从不需要 和 IBM1390IBM1399 字符集的系统中删除这些漏洞可轻易缓解这些漏洞。

    对于 Debian 11 bullseye，这些问题已在 2.31-13+deb11u14 版本中修复。

    建议您升级 glibc 程序包。

    如需了解 glibc 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glibc

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6325 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6325-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 7 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-10881 CVE-2026-10882 CVE-2026-10883 CVE-2026-10884 CVE-2026-10885 CVE-2026-10886 CVE-2026-10887 CVE-2026-10888 CVE-2026-10889 CVE-2026-10890 CVE-2026-10891 CVE-2026-10892 CVE-2026-10893 CVE-2026-10894 CVE-2026-10895 CVE-2026-10896 CVE-2026-10897 CVE-2026-10898 CVE-2026-10899 CVE-2026-10900 CVE-2026-10901 CVE-2026-10902 CVE-2026-10903 CVE-2026-10904 CVE-2026-10905 CVE-2026-10906 CVE-2026-10907 CVE-2026-10908 CVE-2026-10909 CVE-2026-10910 CVE-2026-10911 CVE-2026-10912 CVE-2026-10913 CVE-2026-10914 CVE-2026-10915 CVE-2026-10916 CVE-2026-10917 CVE-2026-10918 CVE-2026-10919 CVE-2026-10920 CVE-2026-10921 CVE-2026-10922 CVE-2026-10923 CVE-2026-10924 CVE-2026-10925 CVE-2026-10926 CVE-2026-10927 CVE-2026-10928 CVE-2026-10929 CVE-2026-10930 CVE-2026-10931 CVE-2026-10932 CVE-2026-10933 CVE-2026-10934 CVE-2026-10935 CVE-2026-10936 CVE-2026-10937 CVE-2026-10938 CVE-2026-10939 CVE-2026-10940 CVE-2026-10941 CVE-2026-10942 CVE-2026-10943 CVE-2026-10944 CVE-2026-10945 CVE-2026-10946 CVE-2026-10947 CVE-2026-10948 CVE-2026-10949 CVE-2026-10950 CVE-2026-10951 CVE-2026-10952 CVE-2026-10953 CVE-2026-10954 CVE-2026-10955 CVE-2026-10956 CVE-2026-10957 CVE-2026-10958 CVE-2026-10959 CVE-2026-10960 CVE-2026-10961 CVE-2026-10962 CVE-2026-10963 CVE-2026-10964 CVE-2026-10965 CVE-2026-10966 CVE-2026-10967 CVE-2026-10968 CVE-2026-10969 CVE-2026-10970 CVE-2026-10971 CVE-2026-10972 CVE-2026-10973 CVE-2026-10974 CVE-2026-10975 CVE-2026-10976 CVE-2026-10977 CVE-2026-10978 CVE-2026-10979 CVE-2026-10980 CVE-2026-10981 CVE-2026-10982 CVE-2026-10983 CVE-2026-10984 CVE-2026-10985 CVE-2026-10986 CVE-2026-10987 CVE-2026-10988 CVE-2026-10989 CVE-2026-10990 CVE-2026-10991 CVE-2026-10992 CVE-2026-10993 CVE-2026-10994 CVE-2026-10995 CVE-2026-10996 CVE-2026-10997 CVE-2026-10998 CVE-2026-10999 CVE-2026-11000 CVE-2026-11001 CVE-2026-11002 CVE-2026-11003 CVE-2026-11004 CVE-2026-11005 CVE-2026-11006 CVE-2026-11007 CVE-2026-11008 CVE-2026-11009 CVE-2026-11010 CVE-2026-11011 CVE-2026-11012 CVE-2026-11013 CVE-2026-11014 CVE-2026-11015 CVE-2026-11016 CVE-2026-11017 CVE-2026-11018 CVE-2026-11019 CVE-2026-11020 CVE-2026-11021 CVE-2026-11022 CVE-2026-11023 CVE-2026-11024 CVE-2026-11025 CVE-2026-11026 CVE-2026-11027 CVE-2026-11028 CVE-2026-11029 CVE-2026-11030 CVE-2026-11031 CVE-2026-11032 CVE-2026-11033 CVE-2026-11034 CVE-2026-11035 CVE-2026-11036 CVE-2026-11037 CVE-2026-11038 CVE-2026-11039 CVE-2026-11040 CVE-2026-11041 CVE-2026-11042 CVE-2026-11043 CVE-2026-11044 CVE-2026-11045 CVE-2026-11046 CVE-2026-11047 CVE-2026-11048 CVE-2026-11049 CVE-2026-11050 CVE-2026-11051 CVE-2026-11052 CVE-2026-11053 CVE-2026-11054 CVE-2026-11055 CVE-2026-11056 CVE-2026-11057 CVE-2026-11058 CVE-2026-11059 CVE-2026-11060 CVE-2026-11061 CVE-2026-11062 CVE-2026-11063 CVE-2026-11064 CVE-2026-11065 CVE-2026-11066 CVE-2026-11067 CVE-2026-11068 CVE-2026-11069 CVE-2026-11070 CVE-2026-11071 CVE-2026-11072 CVE-2026-11073 CVE-2026-11074 CVE-2026-11075 CVE-2026-11076 CVE-2026-11077 CVE-2026-11078 CVE-2026-11079 CVE-2026-11080 CVE-2026-11081 CVE-2026-11082 CVE-2026-11083 CVE-2026-11084 CVE-2026-11085 CVE-2026-11086 CVE-2026-11087 CVE-2026-11088 CVE-2026-11089 CVE-2026-11090 CVE-2026-11091 CVE-2026-11092 CVE-2026-11093 CVE-2026-11094 CVE-2026-11095 CVE-2026-11096 CVE-2026-11097 CVE-2026-11098 CVE-2026-11099 CVE-2026-11100 CVE-2026-11101 CVE-2026-11102 CVE-2026-11103 CVE-2026-11104 CVE-2026-11105 CVE-2026-11106 CVE-2026-11107 CVE-2026-11108 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11112 CVE-2026-11113 CVE-2026-11114 CVE-2026-11115 CVE-2026-11116 CVE-2026-11117 CVE-2026-11118 CVE-2026-11119 CVE-2026-11120 CVE-2026-11121 CVE-2026-11122 CVE-2026-11123 CVE-2026-11124 CVE-2026-11125 CVE-2026-11126 CVE-2026-11127 CVE-2026-11128 CVE-2026-11129 CVE-2026-11130 CVE-2026-11131 CVE-2026-11132 CVE-2026-11133 CVE-2026-11134 CVE-2026-11135 CVE-2026-11136 CVE-2026-11137 CVE-2026-11138 CVE-2026-11139 CVE-2026-11140 CVE-2026-11141 CVE-2026-11142 CVE-2026-11143 CVE-2026-11144 CVE-2026-11145 CVE-2026-11146 CVE-2026-11147 CVE-2026-11148 CVE-2026-11149 CVE-2026-11150 CVE-2026-11151 CVE-2026-11152 CVE-2026-11153 CVE-2026-11154 CVE-2026-11155 CVE-2026-11156 CVE-2026-11157 CVE-2026-11158 CVE-2026-11159 CVE-2026-11160 CVE-2026-11161 CVE-2026-11162 CVE-2026-11163 CVE-2026-11164 CVE-2026-11165 CVE-2026-11166 CVE-2026-11167 CVE-2026-11168 CVE-2026-11169 CVE-2026-11170 CVE-2026-11171 CVE-2026-11172 CVE-2026-11173 CVE-2026-11174 CVE-2026-11175 CVE-2026-11176 CVE-2026-11177 CVE-2026-11178 CVE-2026-11179 CVE-2026-11180 CVE-2026-11181 CVE-2026-11182 CVE-2026-11183 CVE-2026-11184 CVE-2026-11185 CVE-2026-11186 CVE-2026-11187 CVE-2026-11188 CVE-2026-11189 CVE-2026-11190 CVE-2026-11191 CVE-2026-11192 CVE-2026-11193 CVE-2026-11194 CVE-2026-11195 CVE-2026-11196 CVE-2026-11197 CVE-2026-11198 CVE-2026-11199 CVE-2026-11200 CVE-2026-11201 CVE-2026-11202 CVE-2026-11203 CVE-2026-11204 CVE-2026-11205 CVE-2026-11206 CVE-2026-11207 CVE-2026-11208 CVE-2026-11209 CVE-2026-11210 CVE-2026-11211 CVE-2026-11212 CVE-2026-11213 CVE-2026-11214 CVE-2026-11215 CVE-2026-11216 CVE-2026-11217 CVE-2026-11218 CVE-2026-11219 CVE-2026-11220 CVE-2026-11221 CVE-2026-11222 CVE-2026-11223 CVE-2026-11224 CVE-2026-11225 CVE-2026-11226 CVE-2026-11227 CVE-2026-11228 CVE-2026-11229 CVE-2026-11230 CVE-2026-11231 CVE-2026-11232 CVE-2026-11233 CVE-2026-11234 CVE-2026-11235 CVE-2026-11236 CVE-2026-11237 CVE-2026-11238 CVE-2026-11239 CVE-2026-11240 CVE-2026-11241 CVE-2026-11242 CVE-2026-11243 CVE-2026-11244 CVE-2026-11245 CVE-2026-11246 CVE-2026-11247 CVE-2026-11248 CVE-2026-11249 CVE-2026-11250 CVE-2026-11251 CVE-2026-11252 CVE-2026-11253 CVE-2026-11254 CVE-2026-11255 CVE-2026-11256 CVE-2026-11257 CVE-2026-11258 CVE-2026-11259 CVE-2026-11260 CVE-2026-11261 CVE-2026-11262 CVE-2026-11263 CVE-2026-11264 CVE-2026-11265 CVE-2026-11266 CVE-2026-11267 CVE-2026-11268 CVE-2026-11269 CVE-2026-11270 CVE-2026-11271 CVE-2026-11272 CVE-2026-11273 CVE-2026-11274 CVE-2026-11275 CVE-2026-11276 CVE-2026-11277 CVE-2026-11278 CVE-2026-11279 CVE-2026-11280 CVE-2026-11281 CVE-2026-11282 CVE-2026-11283 CVE-2026-11284 CVE-2026-11285 CVE-2026-11286 CVE-2026-11287 CVE-2026-11288 CVE-2026-11289 CVE-2026-11290 CVE-2026-11291 CVE-2026-11292 CVE-2026-11293 CVE-2026-11294 CVE-2026-11295 CVE-2026-11296 CVE-2026-11297 CVE-2026-11298 CVE-2026-11299 CVE-2026-11300 CVE-2026-11301 CVE-2026-11302 CVE-2026-11303 CVE-2026-11304 CVE-2026-11305 CVE-2026-11306 CVE-2026-11307 CVE-2026-11308 CVE-2026-11309

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 149.0.7827.53-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 149.0.7827.53-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6327 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6327-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：request-tracker4 CVE ID： CVE-2026-6841 CVE-2026-41073 CVE-2026-41075 CVE-2026-41076 CVE-2026-44229 CVE-2026-44231

    已在可扩展故障票证跟踪系统 Request Tracker 中发现多个漏洞，可导致权限升级、信息泄露、SQL 注入、LDAP 认证绕过、跨站脚本或电子表格（CSV/公式）注入。

    对于旧稳定发行版本 （bookworm），已在版本 4.4.6+dfsg-1.1+deb12u4 中修复这些问题。

    建议您升级 request-tracker4 程序包。

    有关 request-tracker4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/request-tracker4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6326 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6326-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：nginx CVE ID： CVE-2026-9256 CVE-2026-42946 Debian 缺陷：1138794

    高性能 web 和反向代理服务器 Nginx 中发现多个漏洞，可能会造成远程代码执行、拒绝服务或内存泄露。

    对于旧稳定发行版本 （bookworm），已在版本 1.22.1-9+deb12u8 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 1.26.3-3+deb13u6 中修复这些问题。

    建议您升级 nginx 程序包。

    如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nginx

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4620 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4620-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apache2 版本：2.4.67-1~deb11u2 CVE ID： CVE-2026-49975 Debian 缺陷：1138750

    已发现 Apache HTTP 服务器的 HTTP/2 实现中错误的 cookie 标头统计可能导致拒绝服务（过量资源消耗）。

    对于 Debian 11 bullseye，已在版本 2.4.67-1~deb11u2 中修复此问题。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4619 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4619-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2026 年 6 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：tomcat9 版本：9.0.118-0+deb11u1 CVE ID : CVE-2026-24880 CVE-2026-25854 CVE-2026-29129 CVE-2026-29145 CVE-2026-29146 CVE-2026-32990 CVE-2026-34483 CVE-2026-34487 CVE-2026-34500 CVE-2026-41284 CVE-2026-41293 CVE-2026-42498 CVE-2026-43512 CVE-2026-43513 CVE-2026-43514 CVE-2026-43515

    基于 Java 的 Web 服务器、servlet 和 JSP 引擎 Tomcat 9 中发现多个安全漏洞，这些漏洞可能导致拒绝服务、身份验证绕过或泄露敏感信息。

    为解决某些漏洞并恢复与 Tomcat 9 的兼容性，还需要升级 Tomcat 本机库 libtcnative-1。

    尽管我们未发现任何问题，但新的上游版本可能会引入新的选项、限制或代码更改，这些选项、限制或代码更改不一定会对您现有的 Web 应用程序造成影响。我们建议查阅 Tomcat 9 文档了解更多信息。

    对于 Debian 11 bullseye，已在 9.0.118-0+deb11u1 版本中修复这些问题。

    我们建议您升级 tomcat9 程序包。

    如需了解 tomcat9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat9

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6323 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6323-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：apache2 CVE ID： CVE-2026-49975 Debian 缺陷：1138750

    已发现 Apache HTTP 服务器的 HTTP/2 实现中错误的 cookie 标头统计可能导致拒绝服务（过量资源消耗）。

    对于旧稳定发行版本 （bookworm），已在版本 2.4.67-1~deb12u3 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 2.4.67-1~deb13u3 中修复此问题。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6324 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6324-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：request-tracker5 CVE ID： CVE-2026-6841 CVE-2026-41073 CVE-2026-41075 CVE-2026-41076 CVE-2026-44229 CVE-2026-44230 CVE-2026-44231

    已在可扩展故障票证跟踪系统 Request Tracker 中发现多个漏洞，可导致权限升级、信息泄露、SQL 注入、LDAP 认证绕过、跨站脚本或电子表格（CSV/公式）注入。

    对于旧稳定发行版本 （bookworm），已在版本 5.0.3+dfsg-3~deb12u6 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 5.0.7+dfsg-4+deb13u3 中修复这些问题。

    我们建议您升级 request-tracker5 程序包。

    有关 request-tracker5 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/request-tracker5

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6318 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6318-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-good1.0 CVE ID： CVE-2026-5056 CVE-2026-46469 CVE-2026-46470

    在 GStreamer 媒体框架的插件及其代码和多路分解器中发现了多个漏洞，如果打开格式错误的媒体文件，导致拒绝服务或任意代码执行。

    对于稳定发行版本 （trixie），已在版本 1.26.2-1+deb13u1 中修复这些问题。

    我们建议您升级 gst-plugins-good1.0 程序包。

    如需了解 gst-plugins-good1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4612 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4612-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：sentry-python 版本：0.13.2-1+deb11u1 CVE ID： CVE-2024-40647 Debian 缺陷：1083189

    在用于 Sentry.io 的 Python SDK 中发现一个漏洞 尽管已设置 env={}，此问题仍会导致子进程无意间暴露环境变量。

    对于 Debian 11 bullseye，此问题已在版本 0.13.2-1+deb11u1 中修复。

    建议您升级 sentry-python 程序包。

    有关 sentry-python 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sentry-python

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4617 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4617-1 debian-lts@lists.debian.org Moulin 2026 https://www.debian.org/lts/security/Guilhem 年 6 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：dovecot 版本： 1:2.3.13+dfsg1-2+deb11u4 CVE ID： CVE-2026-33603 CVE-2026-40020 CVE-2026-42006 Debian 缺陷：1136444

    在 POP3/IMAP 服务器 dovecot 中发现多个漏洞，可导致拒绝服务或信息泄露。

    CVE-2026-33603

        攻击者可利用 Dovecot 和客户端之间特别构建的 base64 交换来伪造 SCRAM TLS 通道绑定，并在之后窃听 Dovecot 和客户端之间的通信作为 MITM 代理。

    CVE-2026-40020

        即使“imap_acl_allow_anyone=no”，攻击者也可使用 IMAP 'SETACL' 命令将 anyone 权限注入用户的 dovecot-acl 文件，从而允许向所有用户发送垃圾邮件文件夹。（影响仅限于能够向其他用户发送文件夹垃圾邮件。未取得意外访问。）

    CVE-2026-42006

        攻击者可通过 IMAP 上的过度大括号造成不受控制的内存使用。源自于对 CVE-2026-27857.

    对于 Debian 11 bullseye，这些问题已在 .3.13+dfsg1-2+deb11u4 版本 1:2中修复。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4618 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4618-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 6 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：gsasl 版本：1.10.0-4+deb11u2 CVE ID： CVE-2026-48829


    已发现 GNU SASL 库的 DIGEST-MD5 解析器中缺少输入审查可造成拒绝服务。


    对于 Debian 11 bullseye，已在版本 1.10.0-4+deb11u2 中修复了此问题。

    建议您升级 gsasl 程序包。

    有关 gsasl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gsasl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4615 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4615-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 6 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：exim4 版本：4.94.2-7+deb11u6 CVE ID： CVE-2026-48840


    Warisjeet Singh 发现，邮件传输代理 Exim 未正确处理声明的负载长度对于声明的地址系列太短的 PROXY 帧，这可能导致集 SUPPORT_PROXY 和“host_proxy”的配置中发生信息泄露。


    对于 Debian 11 bullseye，已在版本 4.94.2-7+deb11u6 中修复此问题。

    我们建议您升级 exim4 程序包。

    如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exim4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4616 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4616-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 6 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：haveged 版本：1.9.14-1+deb11u1 CVE ID： CVE-2026-41054


    Dirk Mueller 发现，对 haveged（一种用户空间熵后台程序）的命令套接字执行凭据检查的函数中存在一个缺陷，可导致本地权限升级。


    对于 Debian 11 bullseye，已在版本 1.9.14-1+deb11u1 中修复此问题。

    建议您升级 haveged 程序包。

    有关 haveged 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/haveged

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6322 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6322-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 6 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包： frr CVE ID： CVE-2023-3748 CVE-2024-27913 CVE-2024-31950 CVE-2024-31951 CVE-2024-34088 CVE-2025-61099 CVE-2025-61100 CVE-2025-61101 CVE-2025-61102 CVE-2025-61103 CVE-2025-61104 CVE-2025-61105 CVE-2025-61106 CVE-2025-61107 CVE-2026-5107 CVE-2026-28532 CVE-2026-37457 CVE-2026-37458 Debian 缺陷：

    在互联网路由协议后台程序套件 FRRouting （frr） 中发现多个漏洞。远程攻击者可通过向有漏洞的后台程序发送特别构建的协议数据包来触发这些问题，从而导致拒绝服务（无限循环、空指针取消引用和崩溃），或可能通过越界读取和写入以及缓冲区溢出来执行任意代码。这些缺陷会影响 BGP 后台程序（包括 FlowSpec、EVPN/VNC NLRI 和 MP_REACH_NLRI 处理）、OSPF 后台程序（流量工程、段路由和 Opaque LSA 处理）和 babeld 后台程序中的数据包和属性解析。

    对于旧稳定发行版本 （bookworm），已在版本 8.4.4-1.1~deb12u2 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 10.3-3+deb13u1 中修复这些问题。

    我们建议您升级 frr 程序包。

    如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/frr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4614 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4614-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 6 月 4 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：sudo 版本：1.9.5p2-3+deb11u4 CVE ID： CVE-2026-35535 Debian 缺陷：1130593

    Qualys 发布了一份名为 CrackArmor 的公告，报告在 sudo 中（为特定用户提供有限超级用户权限的应用程序）中，运行邮件程序之前权限终止期间的失败并非致命错误，可导致权限升级。

    对于 Debian 11 bullseye，已在版本 1.9.5p2-3+deb11u4 中修复此问题。

    我们建议您升级 sudo 程序包。

    如需了解 sudo 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sudo

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6321 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6321-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ceph CVE ID： CVE-2024-31884 CVE-2024-47866 CVE-2025-52555 Debian 缺陷：1108410 1120797 1126573

    分布式存储和文件系统 Ceph 中发现多个漏洞，可能会造成权限提升、拒绝服务或信息泄露。

    对于旧稳定发行版本 （bookworm），已在版本 16.2.15+ds-0+deb12u2 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 18.2.7+ds-1+deb13u1 中修复这些问题。

    建议您升级 ceph 程序包。

    如需了解 ceph 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ceph

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4606 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4606-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 5 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.257-1 CVE ID：CVE-2024-56584 CVE-2025-39748 CVE-2025-39764 CVE-2025-40219 CVE-2025-40261 CVE-2025-68206 CVE-2025-71274 CVE-2025-71292 CVE-2025-71304 CVE-2026-23100 CVE-2026-23112 CVE-2026-23227 CVE-2026-23242 CVE-2026-23243 CVE-2026-23245 CVE-2026-23253 CVE-2026-23273 CVE-2026-23274 CVE-2026-23277 CVE-2026-23279 CVE-2026-23281 CVE-2026-23286 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23293 CVE-2026-23298 CVE-2026-23300 CVE-2026-23303 CVE-2026-23304 CVE-2026-23307 CVE-2026-23312 CVE-2026-23318 CVE-2026-23336 CVE-2026-23339 CVE-2026-23351 CVE-2026-23352 CVE-2026-23356 CVE-2026-23357 CVE-2026-23362 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23372 CVE-2026-23379 CVE-2026-23381 CVE-2026-23382 CVE-2026-23388 CVE-2026-23391 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23420 CVE-2026-23434 CVE-2026-23439 CVE-2026-23446 CVE-2026-23452 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23462 CVE-2026-23463 CVE-2026-23474 CVE-2026-31391 CVE-2026-31393 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31411 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31427 CVE-2026-31428 CVE-2026-31447 CVE-2026-31450 CVE-2026-31452 CVE-2026-31454 CVE-2026-31455 CVE-2026-31466 CVE-2026-31469 CVE-2026-31473 CVE-2026-31485 CVE-2026-31494 CVE-2026-31495 CVE-2026-31497 CVE-2026-31498 CVE-2026-31504 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31512 CVE-2026-31515 CVE-2026-31518 CVE-2026-31523 CVE-2026-31524 CVE-2026-31545 CVE-2026-31546 CVE-2026-31550 CVE-2026-31552 CVE-2026-31555 CVE-2026-31570 CVE-2026-31628 CVE-2026-31649 CVE-2026-31651 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31665 CVE-2026-31667 CVE-2026-31668 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31674 CVE-2026-31679 CVE-2026-31680 CVE-2026-31682 CVE-2026-31683 CVE-2026-31720 CVE-2026-31721 CVE-2026-31726 CVE-2026-31728 CVE-2026-31737 CVE-2026-31738 CVE-2026-31747 CVE-2026-31748 CVE-2026-31749 CVE-2026-31751 CVE-2026-31752 CVE-2026-31758 CVE-2026-31759 CVE-2026-31761 CVE-2026-31762 CVE-2026-31763 CVE-2026-31770 CVE-2026-31773 CVE-2026-31778 CVE-2026-31780 CVE-2026-31781 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788 CVE-2026-43011 CVE-2026-43014 CVE-2026-43015 CVE-2026-43020 CVE-2026-43024 CVE-2026-43026 CVE-2026-43027 CVE-2026-43028 CVE-2026-43030 CVE-2026-43032 CVE-2026-43035 CVE-2026-43037 CVE-2026-43038 CVE-2026-43040 CVE-2026-43041 CVE-2026-43043 CVE-2026-43047 CVE-2026-43050 CVE-2026-43051 CVE-2026-43060 CVE-2026-43061 CVE-2026-43062 CVE-2026-43066 CVE-2026-43068 CVE-2026-43069 CVE-2026-43077 CVE-2026-43078 CVE-2026-43124 CVE-2026-43130 CVE-2026-43132 CVE-2026-43134 CVE-2026-43135 CVE-2026-43136 CVE-2026-43139 CVE-2026-43140 CVE-2026-43141 CVE-2026-43147 CVE-2026-43149 CVE-2026-43152 CVE-2026-43156 CVE-2026-43158 CVE-2026-43159 CVE-2026-43163 CVE-2026-43168 CVE-2026-43171 CVE-2026-43180 CVE-2026-43183 CVE-2026-43184 CVE-2026-43187 CVE-2026-43190 CVE-2026-43194 CVE-2026-43196 CVE-2026-43202 CVE-2026-43203 CVE-2026-43206 CVE-2026-43207 CVE-2026-43209 CVE-2026-43211 CVE-2026-43218 CVE-2026-43223 CVE-2026-43226 CVE-2026-43227 CVE-2026-43230 CVE-2026-43231 CVE-2026-43232 CVE-2026-43233 CVE-2026-43236 CVE-2026-43241 CVE-2026-43242 CVE-2026-43246 CVE-2026-43251 CVE-2026-43255 CVE-2026-43257 CVE-2026-43261 CVE-2026-43264 CVE-2026-43266 CVE-2026-43268 CVE-2026-43269 CVE-2026-43270 CVE-2026-43273 CVE-2026-43277 CVE-2026-43283 CVE-2026-43287 CVE-2026-43289 CVE-2026-43295 CVE-2026-43296 CVE-2026-43314 CVE-2026-43316 CVE-2026-43327 CVE-2026-43328 CVE-2026-43334 CVE-2026-43336 CVE-2026-43339 CVE-2026-43340 CVE-2026-43342 CVE-2026-43343 CVE-2026-43355 CVE-2026-43357 CVE-2026-43363 CVE-2026-43370 CVE-2026-43373 CVE-2026-43381 CVE-2026-43382 CVE-2026-43383 CVE-2026-43386 CVE-2026-43387 CVE-2026-43407 CVE-2026-43411 CVE-2026-43420 CVE-2026-43424 CVE-2026-43425 CVE-2026-43426 CVE-2026-43427 CVE-2026-43428 CVE-2026-43429 CVE-2026-43430 CVE-2026-43432 CVE-2026-43437 CVE-2026-43439 CVE-2026-43445 CVE-2026-43449 CVE-2026-43450 CVE-2026-43451 CVE-2026-43452 CVE-2026-43453 CVE-2026-43458 CVE-2026-43459 CVE-2026-43466 CVE-2026-43472 CVE-2026-43475 CVE-2026-43480 CVE-2026-43503 CVE-2026-45848 CVE-2026-45852 CVE-2026-45856 CVE-2026-45857 CVE-2026-45860 CVE-2026-45862 CVE-2026-45866 CVE-2026-45867 CVE-2026-45868 CVE-2026-45869 CVE-2026-45870 CVE-2026-45871 CVE-2026-45873 CVE-2026-45875 CVE-2026-45879 CVE-2026-45883 CVE-2026-45885 CVE-2026-45890 CVE-2026-45899 CVE-2026-45904 CVE-2026-45912 CVE-2026-45914 CVE-2026-45915 CVE-2026-45916 CVE-2026-45919 CVE-2026-45920 CVE-2026-45923 CVE-2026-45936 CVE-2026-45941 CVE-2026-45948 CVE-2026-45954 CVE-2026-45956 CVE-2026-45958 CVE-2026-45960 CVE-2026-45964 CVE-2026-45965 CVE-2026-45968 CVE-2026-45970 CVE-2026-45974 CVE-2026-45978 CVE-2026-45981 CVE-2026-45983 CVE-2026-45984 CVE-2026-45985 CVE-2026-46028 CVE-2026-46174 CVE-2026-46300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.257-1 版本中修复这些问题。此版本还额外包含了来自于稳定更新 5.10.252-5.10.257 的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6320 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6320-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php-twig CVE ID： CVE-2024-51754 CVE-2026-46628 CVE-2026-46629 CVE-2026-46637 CVE-2026-47730 CVE-2026-46633

    PHP 模板引擎 Twig 中发现多个安全漏洞，可能会造成 PHP 代码注入、沙盒绕过或跨站脚本。

    对于旧稳定发行版本 （bookworm），已在版本 3.5.1-1+deb12u3 中修复这些问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6317 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6317-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45065 CVE-2026-45067 CVE-2026-45068 CVE-2026-45071 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48784

    Symfony PHP 框架中发现多个漏洞，通过 PHP 对象反序列化，可导致绕过安全控制、跨站脚本、拒绝服务、SQL 注入、电子邮件标头注入、信息泄露或代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 5.4.53+dfsg-0+deb12u1 中修复这些问题。

    我们建议您升级 Symfony 程序包。

    如需了解 Symfony 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/symfony

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6319 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6319-1https://www.debian.org/security/Aron Xu 2026 年 6 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：yelp CVE ID：
    Debian 缺陷：1136299

    在 GNOME 帮助浏览器 yelp 中发现一个漏洞，允许构建的帮助文档读取用户可访问的文件，并通过嵌入式 Web 视图加载的资源将其泄露到远程服务器。当从沙盒应用程序（例如通过 Flatpak OpenURI 门户）启动 yelp 时，也会启用沙盒逃逸。

    对于旧稳定发行版本 （bookworm），已在版本 42.2-1+deb12u2 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 42.2-4+deb13u1 中修复此问题。

    建议您升级 yelp 程序包。

    有关 yelp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/yelp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6313 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6313-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：dovecot CVE ID： CVE-2026-33603 CVE-2026-40016 CVE-2026-40020 CVE-2026-42006 CVE-2026-27851

    在 Dovecot IMAP 服务器中发现多个漏洞，会造成拒绝服务、SQL 注入或中间人攻击

    对于旧稳定发行版本 （bookworm），已在版本 1:2.3.19.1+dfsg1-2.1+deb12u6 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 1:2.4.1+dfsg1-6+deb13u6 中修复这些问题。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4611 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4611-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：keystone 版本： 2:18.1.0-1+deb11u3 CVE ID： CVE-2026-33551 CVE-2026-40683 CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394 Debian 缺陷：1133118 1133884 1135645

    在 OpenStack 标识服务 Keystone 中发现多个漏洞，包括权限升级以及授权和访问控制缺陷。

    CVE-2026-33551

        仅具有读取者角色的经过身份验证的用户可获得带有父用户 S3 权限的完整集的 EC2/S3 凭据，从而绕过对应用程序凭据施加的角色限制。仅影响使用受限应用程序凭据并结合 EC2/S3 兼容性 API （swift3/s3api） 的部署。此问题由 Orange Cyberdefense CERT 漏洞情报观察团队的 Maxence Bornecque 报告。

    CVE-2026-40683

        LDAP 身份后端未将 enabled 属性转换为布尔值。当user_enabled_invert配置选项为 False（默认值）时，Keystone 未正确解释 LDAP 启用属性，从而导致在 LDAP 中禁用的用户被视为已启用并允许认证。使用 LDAP 身份后端而不具有 user_enabled_invert=True 或 user_enabled_emulation 的部署会受到影响。
        Benedikt Trefzer 和 Andrew Bogott 独立报告。

    CVE-2026-42998

        应用程序凭据认证未验证调用者拥有凭据，从而允许用户在共享项目中进行冒充。
        此问题由 SAP SE 的 Boris Bobrov 报告。

    CVE-2026-42999

        攻击者可通过 JSON 请求正文注入 RBAC 策略目标，进而绕过任何受策略保护端点的授权。允许读取所有凭据密码、为任意用户创建凭据以及跨域授予管理员。此问题由 SAP SE 的 Boris Bobrov 报告。

    CVE-2026-43000

        假冒可 CVE-2026-42998 通过信任链接，从成员升级为管理员。生成的信任独立于原始凭据持续存在。此问题由 SAP SE 的 Boris Bobrov 报告。

    CVE-2026-43001

        范围限定为一个项目的应用程序凭证可以为其他项目创建 EC2 凭证。由 Tim Shepherd 报告，roiai.ca。

    CVE-2026-44394

        联合用户可以在到期前重复重新设定标记的范围，从而无限期地保持访问权限。每次重新设置范围都会颁发一个新的 full-TTL 标记，而不是继承原始的过期标记。仅 SAML2/OIDC 部署受到影响。报告者为 Erichen，中国科学院计算技术研究所。

    对于 Debian 11 bullseye，这些问题已在 .1.0-1+deb11u3 版本 2:18中修复。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6312 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6312-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45064 CVE-2026-45065 CVE-2026-45066 CVE-2026-45067 CVE-2026-45068 CVE-2026-45069 CVE-2026-45071 CVE-2026-45072 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-45754 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48760 CVE-2026-48761 CVE-2026-48784

    Symfony PHP 框架中发现多个漏洞，通过 PHP 对象反序列化，可导致绕过安全控制、跨站脚本、拒绝服务、SQL 注入、电子邮件标头注入、信息泄露或代码执行。

    对于稳定发行版本 （trixie），已在版本 6.4.41+dfsg-0+deb13u1 中修复这些问题。

    我们建议您升级 Symfony 程序包。

    如需了解 Symfony 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/symfony

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4610 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4610-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 5 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：git-lfs 版本：2.13.2-1+deb11u2 CVE ID： CVE-2025-26625

    在 Git LFS 到 3.7.0之前的版本0.5.2中，当使用 Git LFS 对象的内容填充 Git 存储库的工作树时，如果存在与 Git LFS 跟踪的文件路径冲突的符号链接或硬链接，某些 Git LFS 命令可写入当前 Git 工作树外部可见的文件。

    git lfs checkout 和 git lfs pull 命令在写入工作树中的文件之前未检查符号链接，这允许攻击者构建包含符号链接或硬链接的存储库，从而导致 Git LFS 写入运行这些命令的用户可访问的任意文件系统位置。

    此外，在裸存储库中运行 git lfs checkout 和 git lfs pull 命令时，它们可能会写入存储库外部可见的文件。
    若要完整修复此问题，特别是 git lfs pull 的行为，需要更高或 2.42.0 更高的 Git 版本。

    作为变通方案，可通过将 core.symlinks 配置选项设置为 false 来禁用 Git 中对符号链接的支持，之后其他克隆和提取将不会创建符号链接。然而，现有存储库中的任何符号链接或硬链接仍将为 Git LFS 提供写入其目标的机会。

    对于 Debian 11 bullseye，此问题已在 2.13.2-1+deb11u2 版本中部分修复。要获得完整补丁，还需要 Git 或更新版本 2.42.0 。

    我们建议您升级 git-lfs 程序包。

    如需了解 git-lfs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/git-lfs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6314 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6314-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：swift CVE ID： CVE-2026-49017

    Alistair Coles 发现分布式虚拟对象存储 Swift 的 s3api 中间件容易受到拒绝服务影响。

    旧稳定发行版本 （bookworm） 不受影响。

    对于稳定发行版本 （trixie），已在版本 2.35.1-0+deb13u2 中修复此问题。

    建议您升级 swift 程序包。

    有关 swift 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/swift

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4613 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4613-1 Leidert 2026 https://www.debian.org/lts/security/Daniel 年 6 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-aiohttp 版本：3.7.4-1+deb11u2 CVE ID： CVE-2025-53643 CVE-2025-69224 CVE-2025-69225 CVE-2025-69226 CVE-2025-69227 CVE-2025-69228 CVE-2025-69229 CVE-2026-22815 CVE-2026-34513 CVE-2026-34514 CVE-2026-34516 CVE-2026-34517 CVE-2026-34518 CVE-2026-34519 CVE-2026-34520 CVE-2026-34525


    在适用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架 aiohttp 中发现多个漏洞。


    CVE-2025-53643

       因未解析 HTTP 请求的尾部而导致的请求走私漏洞。

    CVE-2025-69224

       可能在存在非 ASCII 字符的 HTTP 解析器中发起请求走私攻击。

    CVE-2025-69225

       允许在 Range 标头中显示非 ASCII 小数的解析器逻辑。

    CVE-2025-69226

       路径遍历漏洞，允许攻击者确定是否存在路径组件。

    CVE-2025-69227

       处理 POST 正文时，绕过断言语句时可发生无限循环，从而导致可能的 DoS 攻击。

    CVE-2025-69228

       可能的 DoS 攻击可使用 Request.post（） 耗尽内存从而导致服务器冻结。

    CVE-2025-69229

       处理分块消息，在接收大量区块时，可能会造成 CPU 使用率被过度阻断。

    CVE-2026-22815

       由于对标头和尾部处理的限制不足，导致内存使用未达到上限。

    CVE-2026-34513

       内存使用过多，可能因不受限制的 DNS 缓存而导致 DoS。

    CVE-2026-34514

       标头注入。

    CVE-2026-34516

       具有过多部分标头的响应会导致潜在的 DoS 漏洞。

    CVE-2026-34517

       某些多部分表单字段可能会造成过度内存使用，这是因为在检查client_max_size之前将整个字段读入内存所致。

    CVE-2026-34518

       跟随重定向至其他源时，通过丢弃 Cookie 和 Proxy-Authorization 标头泄露敏感信息。

    CVE-2026-34519

       通过 reason 参数进行标头注入。

    CVE-2026-34520

       可能通过根据 RFC 9110 检查控制字符标头值造成的安全绕过。

    CVE-2026-34525

       可以复制标头，例如主机标头。


    对于 Debian 11 bullseye，这些问题已在 3.7.4-1+deb11u2 版本中修复。

    我们建议您升级 python-aiohttp 程序包。

    如需了解 python-aiohttp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-aiohttp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6315 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6315-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：cyborg CVE ID： CVE-2026-40213 CVE-2026-40214

    在用于硬件加速器管理的 OpenStack 组件 Cyborg 中发现两个安全漏洞，可能会造成访问控制不完整。

    对于稳定发行版本 （trixie），已在版本 14.0.0-3+deb13u1 中修复这些问题。

    建议您升级 cyborg 程序包。

    有关 Cyborg 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cyborg

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6316 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6316-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-9872 CVE-2026-9873 CVE-2026-9874 CVE-2026-9875 CVE-2026-9876 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9880 CVE-2026-9881 CVE-2026-9882 CVE-2026-9883 CVE-2026-9884 CVE-2026-9885 CVE-2026-9886 CVE-2026-9887 CVE-2026-9888 CVE-2026-9889 CVE-2026-9890 CVE-2026-9891 CVE-2026-9892 CVE-2026-9893 CVE-2026-9894 CVE-2026-9895 CVE-2026-9896 CVE-2026-9897 CVE-2026-9898 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9902 CVE-2026-9903 CVE-2026-9904 CVE-2026-9905 CVE-2026-9906 CVE-2026-9907 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9912 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9917 CVE-2026-9918 CVE-2026-9919 CVE-2026-9920 CVE-2026-9921 CVE-2026-9922 CVE-2026-9923 CVE-2026-9924 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9928 CVE-2026-9929 CVE-2026-9930 CVE-2026-9931 CVE-2026-9932 CVE-2026-9933 CVE-2026-9934 CVE-2026-9935 CVE-2026-9936 CVE-2026-9937 CVE-2026-9938 CVE-2026-9939 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9943 CVE-2026-9944 CVE-2026-9945 CVE-2026-9946 CVE-2026-9947 CVE-2026-9948 CVE-2026-9949 CVE-2026-9950 CVE-2026-9951 CVE-2026-9952 CVE-2026-9953 CVE-2026-9954 CVE-2026-9955 CVE-2026-9956 CVE-2026-9957 CVE-2026-9958 CVE-2026-9959 CVE-2026-9960 CVE-2026-9961 CVE-2026-9962 CVE-2026-9963 CVE-2026-9964 CVE-2026-9965 CVE-2026-9966 CVE-2026-9967 CVE-2026-9968 CVE-2026-9969 CVE-2026-9970 CVE-2026-9971 CVE-2026-9972 CVE-2026-9973 CVE-2026-9974 CVE-2026-9975 CVE-2026-9976 CVE-2026-9977 CVE-2026-9978 CVE-2026-9979 CVE-2026-9980 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9984 CVE-2026-9985 CVE-2026-9986 CVE-2026-9987 CVE-2026-9988 CVE-2026-9989 CVE-2026-9990 CVE-2026-9991 CVE-2026-9992 CVE-2026-9993 CVE-2026-9994 CVE-2026-9995 CVE-2026-9996 CVE-2026-9997 CVE-2026-9998 CVE-2026-9999 CVE-2026-10000 CVE-2026-10001 CVE-2026-10002 CVE-2026-10003 CVE-2026-10004 CVE-2026-10005 CVE-2026-10006 CVE-2026-10007 CVE-2026-10008 CVE-2026-10009 CVE-2026-10010 CVE-2026-10011 CVE-2026-10012 CVE-2026-10013 CVE-2026-10014 CVE-2026-10015 CVE-2026-10016 CVE-2026-10017 CVE-2026-10018 CVE-2026-10019 CVE-2026-10020 CVE-2026-10021 CVE-2026-10022

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 148.0.7778.215-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 148.0.7778.215-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4609 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4609-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u13 CVE ID： CVE-2026-33901 CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u13 中 8:6修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6311 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6311-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php-twig CVE ID： CVE-2026-24425 CVE-2026-46627 CVE-2026-46628 CVE-2026-46629 CVE-2026-46633 CVE-2026-46634 CVE-2026-46635 CVE-2026-46636 CVE-2026-46637 CVE-2026-46638 CVE-2026-46640 CVE-2026-47730 CVE-2026-47732 CVE-2026-48805

    PHP 模板引擎 Twig 中发现多个安全漏洞，可能会造成 PHP 代码注入、沙盒绕过或跨站脚本。

    对于稳定发行版本 （trixie），已在版本 3.27.0-0+deb13u1 中修复这些问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4608 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4608-1https://www.debian.org/lts/security/Emmanuel arias 2026 年 5 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：corosync 版本：3.1.2-2+deb11u2 CVE ID： CVE-2026-35091 CVE-2026-35092 Debian 缺陷：1133837 1133838


    在集群引擎后台程序和实用工具 corosync 中发现两个漏洞，可允许未经身份验证的远程攻击者造成拒绝服务。

    CVE-2026-35091

        未经认证的远程攻击者可通过发送特别构建的用户数据报协议 （UDP） 数据包，利用 Corosync 成员身份提交标记健全性检查中的错误返回值漏洞。这可导致越界读取，造成拒绝服务 （DoS） 并可能泄露有限的内存内容。

    CVE-2026-35092

        Corosync 的加入消息健全性验证中的整数溢出漏洞允许未经身份验证的远程攻击者发送构建的用户数据报协议 （UDP） 数据包。这可造成服务崩溃，从而导致拒绝服务。

    对于 Debian 11 bullseye，这些问题已在 3.1.2-2+deb11u2 版本中修复。

    建议您升级 corosync 程序包。

    如需了解 corosync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/corosync

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6310 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6310-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 8:6.9.11.60+dfsg-1.6+deb12u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4607 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4607-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 5 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.174-1~deb11u1 CVE ID： CVE-2026-43503 CVE-2026-46174 CVE-2026-46300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.174-1~deb11u1 版本中修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6309 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6309-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：exim4 CVE ID：CVE-2026-48840

    Warisjeet Singh 发现，邮件传输代理 Exim 未正确处理声明的负载长度对于声明的地址系列太短的 PROXY 帧，这可能导致集 SUPPORT_PROXY 和“host_proxy”的配置中发生信息泄露。

    对于旧稳定发行版本 （bookworm），已在版本 4.96-15+deb12u10 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 4.98.2-1+deb13u3 中修复此问题。

    我们建议您升级 exim4 程序包。

    如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exim4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6308 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6308-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：nagios4 CVE ID：尚不可用 Debian 缺陷：1136340

    已发现 Nagios 监控系统的某些 CGI 脚本容易受到跨站请求伪造的影响。

    对于旧稳定发行版本 （bookworm），已在版本 4.4.6-4+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 4.4.6-4.1+deb13u1 中修复此问题。

    我们建议您升级 nagios4 程序包。

    有关 nagios4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nagios4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4603 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4603-1https://www.debian.org/lts/security/Emmanuel arias 2026 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：krb5 版本：1.18.3-6+deb11u8 CVE ID： CVE-2026-40355 CVE-2026-40356 Debian 缺陷：1135317

    在 krb5（Kerberos 的 MIT 实现）中发现两个漏洞，未经认证的远程攻击者可利用这些漏洞造成拒绝服务。

    CVE-2026-40355

        如果应用程序在具有 /etc/gss/mech 中注册的 NegoEx 机制的系统上调用 gss_accept_sec_context（），未经认证的远程攻击者可触发空指针取消引用，从而导致进程终止。

    CVE-2026-40356

        如果应用程序在具有在 /etc/gss/mech 中注册的 NegoEx 机制的系统上调用 gss_accept_sec_context（），未经认证的远程攻击者可触发最多 52 字节的读取溢出，从而可能导致进程终止。似乎不可能外泄读取的字节。

    对于 Debian 11 bullseye，这些问题已在 1.18.3-6+deb11u8 版本中修复。

    我们建议您升级 krb5 程序包。

    如需了解 krb5 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/krb5

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6305 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6305-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2026-43494

    已在 Linux 内核中发现两个可能导致本地权限升级的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.90-2 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6307 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6307-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：kitty CVE ID： CVE-2026-33633 CVE-2026-33642 Debian 缺陷：1137210

    基于 GPU 的终端仿真器 kitty 中发现两个漏洞，可导致执行任意代码或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.41.1-2+deb13u1 中修复这些问题。

    建议您升级 kitty 程序包。

    有关 kitty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/kitty

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4604 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4604-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：roundcube 版本：+ 1.4.15dfsg.1-1+deb11u9 CVE ID： CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849 Debian 缺陷：1132838 1137507

    在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 Roundcube 中发现多个漏洞，可导致跨站脚本、SQL 注入、服务器端请求伪造、信息泄露、代码注入或任意文件删除。

    CVE-2026-48842

        通过“preg_replace（）”反斜线转义绕过“virtuser_query”插件中的预认证 SQL 注入。

    CVE-2026-48843

       通过特定本地地址 URL 的样式表链接造成的服务器端请求伪造 （SSRF） 漏洞。此问题源自于对 . CVE-2026-35540的修复不充分。

    CVE-2026-48844

        通过 LDAP 的“autovalues”选项中的代码评估支持造成的代码注入漏洞。此更新中已删除代码评估支持。

    CVE-2026-48845

        不允许使用远程资源时的本地/私有 URL 获取绕过。这允许攻击者绕过远程图像阻止，从而可能绕过访问控制。

    CVE-2026-48846

        通过 CSS“var（）”绕过远程图像阻断。这允许攻击者绕过远程图像阻止以跟踪电子邮件打开操作，或者可能绕过访问控制。

    CVE-2026-48847

        通过 redis/memcache 会话毒化绕过进行预先认证的任意文件删除。

    CVE-2026-48848

        通过 SVG“<animate attributeName=style>”在 HTML 审查器中发生 CSS 注入绕过。

    CVE-2026-48849

        在草稿还原对话框的主题字段中存储了 XSS/HTML/CSS 注入。

    对于 Debian 11 bullseye，这些问题已在 +dfsg.1-1+deb11u9 版本 1.4.15中修复。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4602 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4602-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 5 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：lemonldap-ng 版本：+ 2.0.11ds-4+deb11u8 CVE ID： CVE-2024-52948 CVE-2025-59518 TEMP-0000000-5C6A59（CVE 尚不可用）


    在 Web-SSO 系统 lemonldap-ng 中发现多种漏洞。

    CVE-2024-52948

        关于 2FA 注册的 CSRF

    CVE-2025-59518

        在规则评估期间，未对 _ 进行本地化处理。因此，能够编辑 Safe jail 评估的规则的管理员便可在服务器上执行命令。

    TEMP-0000000-5C6A59（尚无可用的 CVE）

        门户 AJAX 响应中暴露的会话 id。

    对于 Debian 11 bullseye，这些问题已在 +ds-4+deb11u8 版本 2.0.11中修复。

    我们建议您升级 lemonldap-ng 程序包。

    如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
320217	Debian DSA-6333：mistral-api - 安全更新	critical
320216	Debian dsa-6335：libcrypto3-udeb - 安全更新	critical
320215	Debian DSA-6334：gir1.2-poppler-0.18 - 安全更新	high
320023	Debian DLA-4624：libcrypto1.1-udeb - 安全更新	high
319887	Debian DSA-6331：keystone - 安全更新	high
319683	Debian DSA-6329：libtomcat11-embed-java - 安全更新	high
319682	Debian dsa-6328：libtomcat10-embed-java - 安全更新	high
319670	Debian DLA-4622：libxml2 - 安全更新	medium
319669	Debian DLA-4623：libjackson2-core-java - 安全更新	high
319637	Debian DLA-4621：glibc-doc - 安全更新	medium
319634	Debian dsa-6325：chromium - 安全更新	critical
319633	Debian DSA-6327：request-tracker4 - 安全更新	medium
319632	Debian DSA-6326：libnginx-mod-http-geoip - 安全更新	critical
319620	Debian DLA-4620：apache2 - 安全更新	high
319611	Debian dla-4619：libtomcat9-embed-java - 安全更新	high
319609	Debian dsa-6323：apache2 - 安全更新	high
319608	Debian DSA-6324：request-tracker5 - 安全更新	medium
319494	Debian DSA-6318：gstreamer1.0-gtk3 - 安全更新	critical
319493	Debian DLA-4612：python3-sentry-sdk - 安全更新	low
318856	Debian DLA-4617：dovecot-auth-lua - 安全更新	medium
318855	Debian DLA-4618：gsasl - 安全更新	high
318796	Debian DLA-4615：exim4 - 安全更新	medium
318795	Debian DLA-4616：haveged - 安全更新	high
318679	Debian DSA-6322：frr - 安全更新	low
318617	Debian DLA-4614：sudo - 安全更新	high
318559	Debian DSA-6321：ceph - 安全更新	medium
318288	Debian dla-4606：ata-modules-5.10.0-43-armmp-di - 安全更新	critical
318285	Debian DSA-6320：php-twig - 安全更新	critical
318254	Debian dsa-6317：php-symfony - 安全更新	critical
318248	Debian DSA-6319：libyelp-dev - 安全更新	high
318247	Debian DSA-6313：dovecot-auth-lua - 安全更新	critical
318131	Debian DLA-4611：keystone - 安全更新	high
318121	Debian DSA-6312：php-symfony - 安全更新	critical
318111	Debian DLA-4610：git-lfs - 安全更新	high
318110	Debian dsa-6314：python3-swift - 安全更新	high
318080	Debian DLA-4613：python-aiohttp-doc - 安全更新	high
318079	Debian DSA-6315：cyborg-agent - 安全更新	high
318078	Debian dsa-6316：chromium - 安全更新	critical
318051	Debian DLA-4609：imagemagick - 安全更新	medium
318004	Debian DSA-6311：php-twig - 安全更新	critical
318003	Debian DLA-4608：corosync - 安全更新	high
318000	Debian DSA-6310：imagemagick - 安全更新	medium
317933	Debian DLA-4607：linux-config-6.1 - 安全更新	high
317932	Debian DSA-6309：exim4 - 安全更新	medium
317527	Debian DSA-6308：nagios4 - 安全更新	high
317482	Debian DLA-4603：krb5-admin-server - 安全更新	medium
317446	Debian DSA-6305：ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	high
317445	Debian DSA-6307：kitty - 安全更新	critical
317444	Debian DLA-4604：roundcube - 安全更新	medium
317443	Debian DLA-4602：lemonldap-ng - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

high

high

medium

high

medium

critical

medium

critical

high

high

high

medium

critical

low

medium

high

medium

high

low

high

medium

critical

critical

critical

high

critical

high

critical

high

high

high

high

critical

medium

critical

high

medium

high

medium

high

medium

high

critical

medium

high