远程的 Debian 11 主机安装了受多个漏洞影响的包，正如 dla-4554 公告中提到的。

    - ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4554-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年4月29日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    包装：calibre 版本： 5.12.0+dfsg-1+deb11u4 CVE ID： CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

    在 calibre 这台电子书管理器中发现了多个漏洞

    CVE-2025-64486

        calibre在处理FB2文件中的二进制资产时不验证文件名，这使得攻击者在查看或转换恶意FictionBook文件时可以在文件系统上写入任意文件。这可以用来实现任意代码执行。

    CVE-2026-25635

        Calibre的CHM读取器存在路径穿越漏洞，允许用户在拥有写权限的任何地方任意写入文件。

    CVE-2026-25636

        Calibre EPUB 转换中的路径穿越漏洞允许恶意 EPUB 文件破坏 Calibre 进程可写入的任意现有文件

    CVE-2026-26064

        一种路径穿越漏洞，允许用户在拥有写权限的任何位置任意写入文件。

    CVE-2026-26065

        通过PDB读卡器进行路径穿越，允许任意文件写入，扩展名和内容任意，只要用户拥有写权限。文件以“白写”模式编写，静默覆盖现有文件。这可能导致代码执行和文件损坏导致拒绝服务。

    对于 Debian 11 的 bullseye，这些问题在 +dfsg-1+deb11u4 版本中已被修复 5.12.0。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 主機已安裝的套件會受到 dla-4744 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4744-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 8 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：calibre 版本：+ 6.13.0repack-2+deb12u10 CVE ID： CVE-2026-53511

    據發現，當電子書管理器 calibre 讀取惡意 EPUB、OPF 或 PDF 檔案的元資料時，可以執行任意 Python 程式碼。

    修正 CVE-2026-25636引入了迴歸。此更新中也修復了該問題。

    對於 Debian 12 書蟲，此問題已在 +repack-2+deb12u10 版本 6.13.0中修復。

    建議您升級 calibre 套件。

    如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/calibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4554 公告中所述。

    - ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4554-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 4 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：calibre 版本： 5.12.0+dfsg-1+deb11u4 CVE ID： CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

    在 calibre 電子書管理器中發現了多項漏洞

    CVE-2025-64486

        calibre 在處理 FB2 檔案中的二進位資產時不會驗證檔名，這使得攻擊者在瀏覽或轉換惡意 FictionBook 檔案時，能在檔案系統上寫入任意檔案。這點可用來實現任意程式碼執行。

    CVE-2026-25635

        Calibre 的 CHM 讀取器包含路徑穿越漏洞，允許使用者在擁有寫入權限的任何位置任意寫入檔案。

    CVE-2026-25636

        Calibre EPUB 轉換中的路徑穿越漏洞允許惡意 EPUB 檔案破壞 Calibre 程序可寫入的任意現有檔案

    CVE-2026-26064

        路徑穿越漏洞允許使用者在任何擁有寫入權限的地方任意寫入檔案。

    CVE-2026-26065

        路徑穿越透過允許任意副檔名與任意內容的 PDB 讀取器，只要使用者有寫入權限，即可隨意寫入檔案。檔案以「wb」模式撰寫，靜默覆蓋現有檔案。這可能導致程式碼執行及檔案損壞導致拒絕服務。

    對於 Debian 11 的 bullseye，這些問題在 +dfsg-1+deb11u4 版本 5.12.0中已被修正。

    建議您升級 calibre 套件。

    如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/calibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Calibre 是一款電子書管理器。在 9.1.0 Calibre 的 EPUB 轉換過程中，路徑穿越漏洞允許惡意 EPUB 檔案破壞 Calibre 程序可寫入的任意現有檔案。在轉換過程中，Calibre 會將 META-INF/encryption.xml 的 CipherReference URI 解析為絕對檔案系統路徑，並以讀寫模式開啟，即使它指向轉換擷取目錄之外。此弱點已在 9.2.0 中修復。(CVE-2026-25636)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4744 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4744-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 8 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：calibre 版本：+ 6.13.0repack-2+deb12u10 CVE ID： CVE-2026-53511

    已发现当电子书管理器 calibre 读取恶意 EPUB、OPF 或 PDF 文件的元数据时，可执行任意 Python 代码。

    的 CVE-2026-25636补丁引入了一个回归。此更新中也修复了此问题。

    对于 Debian 12 bookworm，此问题已在 +repack-2+deb12u10 版本 6.13.0中修复。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Calibre 是一款电子书管理器。在 9.1.0 Calibre 的 EPUB 转换过程中，路径穿越漏洞允许恶意 EPUB 文件破坏 Calibre 进程可写入的任意现有文件。在转换过程中，Calibre 会将 META-INF/encryption.xml 的 CipherReference URI 解析为绝对文件系统路径，并以读写模式打开，即使它指向转换提取目录之外。此漏洞已在 9.2.0 中修复。(CVE-2026-25636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 11ホストには、dla-4554アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4554-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年4月29日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:calibre バージョン: 5.12.0+dfsg-1+deb11u4 CVE ID : CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

    書籍管理者Calibreで複数の脆弱性が発見されました

    CVE-2025-64486

        calibreはFB2ファイルのバイナリ資産を扱う際にファイル名を検証せず、攻撃者が悪意のあるFictionBookファイルを閲覧または変換する際に任意のファイルをファイルシステムに書き込むことを可能にします。これを活用して任意のコード実行を実現できます。

    CVE-2026-25635

        CalibreのCHMリーダーにはパストラバーサルの脆弱性があり、ユーザーが書き込み権限を持つ任意のファイル書き込みを可能にします。

    CVE-2026-25636

        CalibreのEPUB変換におけるパストラバーサルの脆弱性により、悪意のあるEPUBファイルがCalibreプロセスで書き可能な任意の既存ファイルを破損させることが可能になります

    CVE-2026-26064

        パストラバーサルの脆弱性で、ユーザーが書き込み権限を持つ任意のファイル書き込みを可能にします。

    CVE-2026-26065

        PDBリーダーを通じたパストラバーサルは、ユーザーが書き込み権限を持つ任意の拡張子や内容の任意のファイル書き込みを可能にします。ファイルは「wb」モードで書き込まれ、既存のファイルを静かに上書きします。これによりコードの実行やファイル破損によるサービス拒否(DoS)が発生する可能性があります。

    Debian 11のブルズアイでは、これらの問題はバージョン 5.12.0+dfsg-1+deb11u4で修正されました。

    お使いの calibre パッケージをアップグレードすることを推奨します。

    calibre の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/calibre

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、DLA-4744アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4744-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026 年 8 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:calibre バージョン: 6.13.0+repack-2+deb12u10 CVE ID: CVE-2026-53511

    悪意のある EPUB、OPF または PDF ファイルが、そのメタデータが電子書籍マネージャーである calibre によって読み取られる場合に、任意の Python コードを実行する可能性があることが判明しました。

    CVE-2026-25636 の修正により、回帰が導入されました。この問題は、この更新でも修正されています。

    Debian 12 bookworm では、この問題はバージョン 6.13.0+repack-2+deb12u10 で修正されました。

    お使いの calibre パッケージをアップグレードすることを推奨します。

    calibre の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/calibre

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Calibreは電子書籍マネージャーです。9.1.0年以前には、CalibreのEPUB変換におけるパストラバーサル脆弱性により、悪意のあるEPUBファイルがCalibreプロセスで書き込める任意の既存ファイルを破損させることがありました。変換中、CalibreはMETA-INF/encryption.xmlのCipherReference URIを絶対的なファイルシステムパスに解決し、変換抽出ディレクトリの外を指していても読み書きモードで開きます。この脆弱性は 9.2.0 で修正されました。(CVE-2026-25636)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c10ed2f3b7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.13.0 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9f2b45e4c1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.13.0 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4554 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4554-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     April 29, 2026                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : calibre     Version        : 5.12.0+dfsg-1+deb11u4     CVE ID         : CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064                      CVE-2026-26065

    Multiple vulnerabilities have been discovered in calibre, an e-book     manager

    CVE-2025-64486

        calibre does not validate filenames when handling binary assets in         FB2 files, allowing an attacker to write arbitrary files on the         filesystem when viewing or converting a malicious FictionBook         file. This can be leveraged to achieve arbitrary code execution.

    CVE-2026-25635

        Calibre's CHM reader contains a path traversal vulnerability that         allows arbitrary file writes anywhere the user has write         permissions.

    CVE-2026-25636

        a path traversal vulnerability in Calibre's EPUB conversion allows         a malicious EPUB file to corrupt arbitrary existing files writable         by the Calibre process

    CVE-2026-26064

        a path traversal vulnerability that allows arbitrary file writes         anywhere the user has write permissions.

    CVE-2026-26065

        Path Traversal through PDB readers that allow arbitrary file         writes with arbitrary extension and arbitrary content anywhere the         user has write permissions. Files are written in 'wb' mode,         silently overwriting existing files. This can lead to potential         code execution and Denial of Service through file corruption.

    For Debian 11 bullseye, these problems have been fixed in version     5.12.0+dfsg-1+deb11u4.

    We recommend that you upgrade your calibre packages.

    For the detailed security status of calibre please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/calibre

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - calibre is an e-book manager. In 9.1.0 and earlier, a path traversal vulnerability in Calibre's EPUB     conversion allows a malicious EPUB file to corrupt arbitrary existing files writable by the Calibre     process. During conversion, Calibre resolves CipherReference URI from META-INF/encryption.xml to an     absolute filesystem path and opens it in read-write mode, even when it points outside the conversion     extraction directory. This vulnerability is fixed in 9.2.0. (CVE-2026-25636)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4744 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4744-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     August 18, 2026                               https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : calibre     Version        : 6.13.0+repack-2+deb12u10     CVE ID         : CVE-2026-53511

    It was discovered that a malicious EPUB, OPF or PDF file can execute     arbitrary Python code when its metadata is read by calibre, an e-book     manager.

    There was a regression introduced by the fix of CVE-2026-25636. It is     also fixed in this update.

    For Debian 12 bookworm, this problem has been fixed in version     6.13.0+repack-2+deb12u10.

    We recommend that you upgrade your calibre packages.

    For the detailed security status of calibre please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/calibre

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c10ed2f3b7 advisory.

    Update to 9.13.0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9f2b45e4c1 advisory.

    Update to 9.13.0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311182	Debian dla-4554 ： calibre - 安全更新	Nessus	Debian Local Security Checks	2026/4/30	2026/4/30	critical
337080	Debian dla-4744：calibre - 安全性更新	Nessus	Debian Local Security Checks	2026/8/18	2026/8/18	high
311182	Debian dla-4554 ： calibre - 安全更新	Nessus	Debian Local Security Checks	2026/4/30	2026/4/30	critical
298302	Linux Distros 未修補的弱點：CVE-2026-25636	Nessus	Misc.	2026/2/7	2026/7/29	high
337080	Debian DLA-4744：calibre - 安全更新	Nessus	Debian Local Security Checks	2026/8/18	2026/8/18	high
298302	Linux Distros 未修补的漏洞：CVE-2026-25636	Nessus	Misc.	2026/2/7	2026/7/29	high
311182	Debian dla-4554 : calibre - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/30	2026/4/30	critical
337080	Debian dla-4744:calibre - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/18	2026/8/18	high
298302	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25636	Nessus	Misc.	2026/2/7	2026/7/29	high
338790	Fedora 43:calibre(2026-c10ed2f3b7)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/22	high
339190	Fedora 44:calibre(2026-9f2b45e4c1)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	high
311182	Debian dla-4554 : calibre - security update	Nessus	Debian Local Security Checks	2026/4/30	2026/4/30	critical
298302	Linux Distros Unpatched Vulnerability : CVE-2026-25636	Nessus	Misc.	2026/2/7	2026/7/29	high
337080	Debian dla-4744 : calibre - security update	Nessus	Debian Local Security Checks	2026/8/18	2026/8/18	high
338790	Fedora 43 : calibre (2026-c10ed2f3b7)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/22	high
339190	Fedora 44 : calibre (2026-9f2b45e4c1)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	high

检测

插件搜索

critical

high

critical

high

high

high

critical

high

high

high

high

critical

high

high

high

high