遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4554 公告中所述。

    - ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4554-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 4 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：calibre 版本： 5.12.0+dfsg-1+deb11u4 CVE ID： CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

    在 calibre 電子書管理器中發現了多項漏洞

    CVE-2025-64486

        calibre 在處理 FB2 檔案中的二進位資產時不會驗證檔名，這使得攻擊者在瀏覽或轉換惡意 FictionBook 檔案時，能在檔案系統上寫入任意檔案。這點可用來實現任意程式碼執行。

    CVE-2026-25635

        Calibre 的 CHM 讀取器包含路徑穿越漏洞，允許使用者在擁有寫入權限的任何位置任意寫入檔案。

    CVE-2026-25636

        Calibre EPUB 轉換中的路徑穿越漏洞允許惡意 EPUB 檔案破壞 Calibre 程序可寫入的任意現有檔案

    CVE-2026-26064

        路徑穿越漏洞允許使用者在任何擁有寫入權限的地方任意寫入檔案。

    CVE-2026-26065

        路徑穿越透過允許任意副檔名與任意內容的 PDB 讀取器，只要使用者有寫入權限，即可隨意寫入檔案。檔案以「wb」模式撰寫，靜默覆蓋現有檔案。這可能導致程式碼執行及檔案損壞導致拒絕服務。

    對於 Debian 11 的 bullseye，這些問題在 +dfsg-1+deb11u4 版本 5.12.0中已被修正。

    建議您升級 calibre 套件。

    如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/calibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程的 Debian 11 主机安装了受多个漏洞影响的包，正如 dla-4554 公告中提到的。

    - ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4554-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年4月29日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    包装：calibre 版本： 5.12.0+dfsg-1+deb11u4 CVE ID： CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

    在 calibre 这台电子书管理器中发现了多个漏洞

    CVE-2025-64486

        calibre在处理FB2文件中的二进制资产时不验证文件名，这使得攻击者在查看或转换恶意FictionBook文件时可以在文件系统上写入任意文件。这可以用来实现任意代码执行。

    CVE-2026-25635

        Calibre的CHM读取器存在路径穿越漏洞，允许用户在拥有写权限的任何地方任意写入文件。

    CVE-2026-25636

        Calibre EPUB 转换中的路径穿越漏洞允许恶意 EPUB 文件破坏 Calibre 进程可写入的任意现有文件

    CVE-2026-26064

        一种路径穿越漏洞，允许用户在拥有写权限的任何位置任意写入文件。

    CVE-2026-26065

        通过PDB读卡器进行路径穿越，允许任意文件写入，扩展名和内容任意，只要用户拥有写权限。文件以“白写”模式编写，静默覆盖现有文件。这可能导致代码执行和文件损坏导致拒绝服务。

    对于 Debian 11 的 bullseye，这些问题在 +dfsg-1+deb11u4 版本中已被修复 5.12.0。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Calibre 是一款跨平台電子書管理器，用於瀏覽、轉換、編輯及編目電子書。
    版本 9.2.1 及以下版本包含路徑穿越（Path Traversal）漏洞，允許使用者在有寫入權限的任何位置任意寫入檔案。在 Windows 上，這會導致遠端程式碼執行，方法是將有效載荷寫入啟動資料夾，該負載會在下一次登入時執行。函式extract_pictures僅檢查 startswith（「圖片」），不會淨化「..」序列。calibre 自家的 ZipFile.extractall（） 在 utils/zipfile.py 中會透過 _get_targetpath（） 來淨化 '..'，但 extract_pictures（） 會透過手動 zf.read（） + open（） 繞過此程序。9.3.0 版已修正此問題。(CVE-2026-26064)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Calibre 是一款跨平台电子书管理器，用于查看、转换、编辑和编目电子书。
    版本 9.2.1 及以下版本包含路径穿越漏洞，允许用户在拥有写权限的任何地方任意写入文件。在 Windows 上，这会导致远程代码执行，方法是写入 Startup 文件夹的有效载荷，该加载在下一次登录时执行。函数extract_pictures只检查 startswith（'图片'），不对'..'序列进行净化。calibre 自家的 ZipFile.extractall（） 在 utils/zipfile.py 中通过 _get_targetpath（） 对 '..' 进行净化，但 extract_pictures（） 通过手动 zf.read（） + open（） 绕过了此过程。此问题已在 9.3.0 版本中修复。(CVE-2026-26064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 11ホストには、dla-4554アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4554-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年4月29日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:calibre バージョン: 5.12.0+dfsg-1+deb11u4 CVE ID : CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

    書籍管理者Calibreで複数の脆弱性が発見されました

    CVE-2025-64486

        calibreはFB2ファイルのバイナリ資産を扱う際にファイル名を検証せず、攻撃者が悪意のあるFictionBookファイルを閲覧または変換する際に任意のファイルをファイルシステムに書き込むことを可能にします。これを活用して任意のコード実行を実現できます。

    CVE-2026-25635

        CalibreのCHMリーダーにはパストラバーサルの脆弱性があり、ユーザーが書き込み権限を持つ任意のファイル書き込みを可能にします。

    CVE-2026-25636

        CalibreのEPUB変換におけるパストラバーサルの脆弱性により、悪意のあるEPUBファイルがCalibreプロセスで書き可能な任意の既存ファイルを破損させることが可能になります

    CVE-2026-26064

        パストラバーサルの脆弱性で、ユーザーが書き込み権限を持つ任意のファイル書き込みを可能にします。

    CVE-2026-26065

        PDBリーダーを通じたパストラバーサルは、ユーザーが書き込み権限を持つ任意の拡張子や内容の任意のファイル書き込みを可能にします。ファイルは「wb」モードで書き込まれ、既存のファイルを静かに上書きします。これによりコードの実行やファイル破損によるサービス拒否(DoS)が発生する可能性があります。

    Debian 11のブルズアイでは、これらの問題はバージョン 5.12.0+dfsg-1+deb11u4で修正されました。

    お使いの calibre パッケージをアップグレードすることを推奨します。

    calibre の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/calibre

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - calibreは、電子書籍の閲覧、変換、編集、カタログ作成のためのクロスプラットフォーム電子書籍マネージャーです。
    バージョン 9.2.1 以降には、ユーザーが書き込み権限を持つ場所であれば任意のファイル書き込みを可能にするパストラバーサル(Path Traversal)脆弱性が含まれています。Windowsでは、Startupフォルダにペイロードを書き込むことでリモートコード実行が行われ、次のログイン時に実行されます。関数extract_picturesはstartswith(「Pictures」)のみをチェックし、「..」シーケンスをサニタイズしません。calibreのZipFile.extractall()はutils/zipfile.py で「..」を_get_targetpath()でサニタイズしますが、extract_pictures()は手動のzf.read() + open()を使ってこれを回避します。この問題はバージョン 9.3.0で修正されています。(CVE-2026-26064)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4554 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4554-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     April 29, 2026                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : calibre     Version        : 5.12.0+dfsg-1+deb11u4     CVE ID         : CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064                      CVE-2026-26065

    Multiple vulnerabilities have been discovered in calibre, an e-book     manager

    CVE-2025-64486

        calibre does not validate filenames when handling binary assets in         FB2 files, allowing an attacker to write arbitrary files on the         filesystem when viewing or converting a malicious FictionBook         file. This can be leveraged to achieve arbitrary code execution.

    CVE-2026-25635

        Calibre's CHM reader contains a path traversal vulnerability that         allows arbitrary file writes anywhere the user has write         permissions.

    CVE-2026-25636

        a path traversal vulnerability in Calibre's EPUB conversion allows         a malicious EPUB file to corrupt arbitrary existing files writable         by the Calibre process

    CVE-2026-26064

        a path traversal vulnerability that allows arbitrary file writes         anywhere the user has write permissions.

    CVE-2026-26065

        Path Traversal through PDB readers that allow arbitrary file         writes with arbitrary extension and arbitrary content anywhere the         user has write permissions. Files are written in 'wb' mode,         silently overwriting existing files. This can lead to potential         code execution and Denial of Service through file corruption.

    For Debian 11 bullseye, these problems have been fixed in version     5.12.0+dfsg-1+deb11u4.

    We recommend that you upgrade your calibre packages.

    For the detailed security status of calibre please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/calibre

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - calibre is a cross-platform e-book manager for viewing, converting, editing, and cataloging e-books.
    Versions 9.2.1 and below contain a Path Traversal vulnerability that allows arbitrary file writes anywhere     the user has write permissions. On Windows, this leads to Remote Code Execution by writing a payload to     the Startup folder, which executes on next login. Function extract_pictures only checks     startswith('Pictures'), and does not sanitize '..' sequences. calibre's own ZipFile.extractall() in     utils/zipfile.py does sanitize '..' via _get_targetpath(), but extract_pictures() bypasses this by using     manual zf.read() + open(). This issue has been fixed in version 9.3.0. (CVE-2026-26064)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311182	Debian dla-4554 ： calibre - 安全更新	Nessus	Debian Local Security Checks	2026/4/30	2026/4/30	critical
311182	Debian dla-4554 ： calibre - 安全更新	Nessus	Debian Local Security Checks	2026/4/30	2026/4/30	critical
299678	Linux Distros 未修補的弱點：CVE-2026-26064	Nessus	Misc.	2026/2/20	2026/4/30	critical
299678	Linux Distros 未修补的漏洞：CVE-2026-26064	Nessus	Misc.	2026/2/20	2026/4/30	critical
311182	Debian dla-4554 : calibre - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/30	2026/4/30	critical
299678	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26064	Nessus	Misc.	2026/2/20	2026/4/30	critical
311182	Debian dla-4554 : calibre - security update	Nessus	Debian Local Security Checks	2026/4/30	2026/4/30	critical
299678	Linux Distros Unpatched Vulnerability : CVE-2026-26064	Nessus	Misc.	2026/2/20	2026/4/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical