遠端 Debian 13 主機已安裝的套件會受到 dsa-6559 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6559-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：構建流 CVE ID： CVE-2026-82331

    據發現，Buildstream 軟體整合工具中缺少 tar 來源的驗證，可能會允許在建置主機上寫入檔案。

    對於穩定版 （trixie），此問題已在 1.6.9-2+deb13u1 版中修正。

    我們建議您升級構建流套件。

    如需 buildstream 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/buildstream

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6559 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6559-1https://www.debian.org/security/Moritz Muehlenhoff 于 2026 年 10 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：buildstream CVE ID： CVE-2026-82331

    Buildstream 软件集成工具中发现缺少 tar 源验证，可允许在构建主机上写入文件。

    对于稳定发行版本 （trixie），已在版本 1.6.9-2+deb13u1 中修复此问题。

    建议您升级 buildstream 程序包。

    有关 buildstream 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/buildstream

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-ccf62cb9b3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-82331 (CWE-59):悪意のある tarball をフェッチする際の tar ソースプラグインのシンボリックリンクのエスケープ(Python < 3.12)。2.8.1 の Upstream を修正しました(tar.py 抽出フィルター、#2192)。

    Fedora のシステム python3 は >= 3.12 であるため、パッケージ化された /usr/bin/bst は既に tarfile フィルターを使用していました。この更新は引き続き 2.8.1 に出荷されるため、古いパラレル Python(venv/pip/python3.11)で BuildStream を実行することがカバーされます。

    buildstream-plugins-community も推奨します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6559アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6559-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:buildstream CVE ID: CVE-2026-82331

    Buildstreamソフトウェア統合ツールにtarソースの検証がないため、ビルドホストでファイルが書き込まれる可能性があることがわかりました。

    安定版(stable)ディストリビューション(trixie)では、この問題はバージョン 1.6.9-2+deb13u1 で修正されています。

    buildstream パッケージをアップグレードすることを推奨します。

    buildstreamの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/buildstream

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-d77557766a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-82331 (CWE-59):悪意のある tarball をフェッチする際の tar ソースプラグインのシンボリックリンクのエスケープ(Python < 3.12)。2.8.1 の Upstream を修正しました(tar.py 抽出フィルター、#2192)。

    Fedora のシステム python3 は >= 3.12 であるため、パッケージ化された /usr/bin/bst は既に tarfile フィルターを使用していました。この更新は引き続き 2.8.1 に出荷されるため、古いパラレル Python(venv/pip/python3.11)で BuildStream を実行することがカバーされます。

    buildstream-plugins-community も推奨します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e14ea5695c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-82331 (CWE-59):悪意のある tarball をフェッチする際の tar ソースプラグインのシンボリックリンクのエスケープ(Python < 3.12)。2.8.1 の Upstream を修正しました(tar.py 抽出フィルター、#2192)。

    Fedora のシステム python3 は >= 3.12 であるため、パッケージ化された /usr/bin/bst は既に tarfile フィルターを使用していました。この更新は引き続き 2.8.1 に出荷されるため、古いパラレル Python(venv/pip/python3.11)で BuildStream を実行することがカバーされます。

    buildstream-plugins-community も推奨します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d77557766a advisory.

    CVE-2026-82331 (CWE-59): tar source plugin symlink escape while fetching     a malicious tarball (Python < 3.12). Fixed upstream in 2.8.1     (tar.py extraction filter, #2192).

    Fedora's system python3 is >= 3.12, so the packaged /usr/bin/bst was     already using tarfile filters. This update still ships 2.8.1 so     BuildStream run on older parallel Pythons (venv / pip / python3.11)     is covered.

    Recommend buildstream-plugins-community as well.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-ccf62cb9b3 advisory.

    CVE-2026-82331 (CWE-59): tar source plugin symlink escape while fetching     a malicious tarball (Python < 3.12). Fixed upstream in 2.8.1     (tar.py extraction filter, #2192).

    Fedora's system python3 is >= 3.12, so the packaged /usr/bin/bst was     already using tarfile filters. This update still ships 2.8.1 so     BuildStream run on older parallel Pythons (venv / pip / python3.11)     is covered.

    Recommend buildstream-plugins-community as well.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6559 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6559-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     October 14, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : buildstream     CVE ID         : CVE-2026-82331

    It was discovered that missing validation of tar sources in the     Buildstream software integration tool could allow to write files on the     build host.

    For the stable distribution (trixie), this problem has been fixed in     version 1.6.9-2+deb13u1.

    We recommend that you upgrade your buildstream packages.

    For the detailed security status of buildstream please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/buildstream

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper link resolution before file access ('link following') vulnerability in the `tar` source plugin of     Apache BuildStream running on Python < 3.12 allows malicious source tarballs to write files on the host,     with the privileges of the user running BuildStream, via symlinks as part of source fetching. The impact     of this issue is mitigated by: * BuildStream projects should only use trusted sources in their elements as     otherwise the build output can also not be trusted * Tracking a source tarball pins its SHA256 hash, which     prevents MITM attacks of users that are fetching an already tracked project * When running on Python >=     3.12, BuildStream >= 2.3.0 already makes use of the Python `tarfile` filter functionality, which blocks     the symlink escape Users are recommended to upgrade to version 2.8.1, which fixes this issue.
    (CVE-2026-82331)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-e14ea5695c advisory.

    CVE-2026-82331 (CWE-59): tar source plugin symlink escape while fetching     a malicious tarball (Python < 3.12). Fixed upstream in 2.8.1     (tar.py extraction filter, #2192).

    Fedora's system python3 is >= 3.12, so the packaged /usr/bin/bst was     already using tarfile filters. This update still ships 2.8.1 so     BuildStream run on older parallel Pythons (venv / pip / python3.11)     is covered.

    Recommend buildstream-plugins-community as well.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365636	Debian dsa-6559：buildstream - 安全性更新	Nessus	Debian Local Security Checks	2026/10/14	2026/10/14	critical
365636	Debian DSA-6559：buildstream - 安全更新	Nessus	Debian Local Security Checks	2026/10/14	2026/10/14	critical
362815	Fedora 44:buildstream(2026-ccf62cb9b3)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical
365636	Debian dsa-6559:buildstream - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/14	2026/10/14	critical
362718	Fedora 45:buildstream(2026-d77557766a)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	critical
362837	Fedora 43:buildstream(2026-e14ea5695c)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical
362718	Fedora 45 : buildstream (2026-d77557766a)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	critical
362815	Fedora 44 : buildstream (2026-ccf62cb9b3)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical
365636	Debian dsa-6559 : buildstream - security update	Nessus	Debian Local Security Checks	2026/10/14	2026/10/14	critical
349505	Linux Distros Unpatched Vulnerability : CVE-2026-82331	Nessus	Misc.	2026/9/23	2026/10/27	critical
362837	Fedora 43 : buildstream (2026-e14ea5695c)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical