遠端 Debian 13 主機已安裝一個受到 dsa-6086 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6086-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件dropbear CVE ID CVE-2025-14282

    Turistu 發現Dropbear SSH 伺服器中不正確的權限處理可導致權限提升。

    舊的穩定發行版本 (bookwarm) 未受影響。

    針對穩定的發行版本 (trixie)此問題已在 2025.89-1~deb13u1 版本中修正。

    建議您升級 dropbear 套件。

    如需 dropbear 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/dropbear

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Dropbear 中發現一個缺陷。在多使用者模式下執行並驗證使用者時，dropbear ssh 伺服器會以 root 身分執行遠端用戶端要求的通訊端轉送，只有在衍生殼層或執行某些作業 (例如讀取使用者的檔案) 時，才會切換到登入的使用者。由於近期也可以使用 unix 網域通訊端作為轉送目的地，任何能夠透過 ssh 登入的使用者都可以使用 root 的憑證連線至任何 unix 通訊端，繞過檔案系統限制和對等端執行的任何 SO_PEERCRED / SO_PASSCRED 檢查。(CVE-2025-14282)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6086 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6086-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packagedropbear CVE ID CVE-2025-14282

    Turistu 发现Dropbear SSH 服务器中错误的权限处理可导致权限升级。

    旧稳定发行版本 (bookbird) 不受影响。

    对于稳定发行版本 (trixie)已在版本 2025.89-1~deb13u1 中修复此问题。

    建议您升级 dropbear 程序包。

    有关 dropbear 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/dropbear

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dropbear 中发现一个缺陷。在多用户模式下运行并对用户进行身份验证时，dropbear ssh 服务器会以 root 权限执行远程客户端请求的套接字转发操作，但该服务器只会在生成 shell 或执行某些操作（如读取用户的文件）时切换到已登录用户。由于近期还能将 unix 域套接字用作转发目标，能够通过 ssh 登录的任何用户都可使用 root 凭据连接至任何 unix 套接字，从而绕过文件系统限制以及由对等机执行的任何 SO_PEERCRED / SO_PASSCRED 检查。(CVE-2025-14282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 13 ホストには、dsa-6086 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6086-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: dropbear CVE ID: CVE-2025-14282

    Turistu 氏は、Dropbear SSH サーバーで権限を間違って処理しているため、権限昇格を引き起こす可能性があることを発見しました。

    旧安定版oldstableディストリビューションbookdomは影響を受けません。

    安定版 (stable) ディストリビューション (trixie) では、この問題はバージョン 2025.89-1~deb13u1 で修正されています。

    お使いのdropbearパッケージをアップグレードすることを推奨します。

    dropbear の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/dropbear

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dropbear に欠陥が見つかりました。マルチユーザーモードで実行していてユーザーを認証している場合、dropbear ssh サーバーは、リモートクライアントから要求されたソケット転送を root 権限で行い、シェルの起動やユーザーのファイル読み取りなどの操作を行う際にのみ、ログインしているユーザーに切り替えます。unix ドメインソケットも転送先として使用できる最近の機能により、ssh 経由でログインできるすべてのユーザーは、root の認証情報で任意の unix ソケットに接続できるため、ファイルシステム制限や、ピアによって実行される SO_PEERCRED / SO_PASSCRED チェックの両方をバイパスできます。(CVE-2025-14282)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6086 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6086-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     December 19, 2025                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : dropbear     CVE ID         : CVE-2025-14282

    Turistu discovered that incorrect permission handling in the Dropbear     SSH server could result in privilege escalation.

    The oldstable distribution (bookworm) is not affected.

    For the stable distribution (trixie), this problem has been fixed in     version 2025.89-1~deb13u1.

    We recommend that you upgrade your dropbear packages.

    For the detailed security status of dropbear please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dropbear

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Dropbear. When running in multi-user mode and authenticating users, the dropbear ssh     server does the socket forwardings requested by the remote client as root, only switching to the logged-in     user upon spawning a shell or performing some operations like reading the user's files. With the recent     ability of also using unix domain sockets as the forwarding destination any user able to log in via ssh     can connect to any unix socket with the root's credentials, bypassing both file system restrictions and     any SO_PEERCRED / SO_PASSCRED checks performed by the peer. (CVE-2025-14282)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279441	Debian dsa-6086dropbear - 安全性更新	Nessus	Debian Local Security Checks	2025/12/19	2026/2/20	medium
278779	Linux Distros 未修補的弱點：CVE-2025-14282	Nessus	Misc.	2025/12/16	2026/4/29	medium
279441	Debian dsa-6086dropbear - 安全更新	Nessus	Debian Local Security Checks	2025/12/19	2026/2/20	medium
278779	Linux Distros 未修补的漏洞：CVE-2025-14282	Nessus	Misc.	2025/12/16	2026/4/29	medium
279441	Debian dsa-6086 : dropbear - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/19	2026/2/20	medium
278779	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14282	Nessus	Misc.	2025/12/16	2026/4/29	medium
279441	Debian dsa-6086 : dropbear - security update	Nessus	Debian Local Security Checks	2025/12/19	2026/2/20	medium
278779	Linux Distros Unpatched Vulnerability : CVE-2025-14282	Nessus	Misc.	2025/12/16	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium