远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6510 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6510-1 security@debian.org Garcia 2026 https://www.debian.org/security/Alberto 年 9 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xdg-dbus-proxy CVE ID： CVE-2026-94422 Debian 缺陷：1148782

    已发现 xdg-dbus-proxy 中消息过滤的不正确实现允许攻击者通过在非回复消息上设置回复序列号来绕过 D-Bus 会话总线上预期的消息过滤。

    恶意或遭到破坏的 Flatpak 应用可在其沙盒外部执行任意代码。

    如果其他应用程序框架以与 Flatpak 相同的方式依赖 xdg-dbus-proxy，则在 xdg-dbus-proxy 更新之前，它们将存在同等漏洞。

    对于稳定发行版本 （trixie），已在版本 0.1.6-1+deb13u3 中修复此问题。

    建议您升级 xdg-dbus-proxy 程序包。

    有关 xdg-dbus-proxy 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6510 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6510-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 9 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： xdg-dbus-proxy CVE ID ： CVE-2026-94422 Debian 錯誤 ： 1148782

    據發現，xdg-dbus-proxy 中訊息篩選的錯誤實作允許攻擊者透過在非回覆訊息上設定回覆序號，來繞過 D-Bus 工作階段匯流排上的預期訊息篩選。

    惡意或受損的 Flatpak 應用程式可能會在其沙箱之外執行任意程式碼。

    如果其他應用程式架構以與 Flatpak 相同的方式依賴 xdg-dbus-proxy，則在更新 xdg-dbus-proxy 之前，它們將具有同等的弱點。

    對於穩定版 （trixie），此問題已在 0.1.6-1+deb13u3 版中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのDebian 13ホストには、dsa-6510アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6510-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 9 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xdg-dbus-proxy CVE ID: CVE-2026-94422 Debian バグ:1148782

    xdg-dbus-proxy のメッセージフィルタリングの実装が不適切なため、攻撃者が非返信メッセージに返信シリアル番号を設定することで、D-Bus セッションバスの意図されたメッセージフィルタリングをバイパスできることが判明しました。

    悪意のある、または侵害されたFlatpakアプリが、サンドボックス外で任意のコードを実行する可能性があります。

    他のアプリフレームワークがFlatpakと同じようにxdg-dbus-proxyに依存している場合、xdg-dbus-proxyが更新されるまでは同等の脆弱性があります。

    安定版(stable)ディストリビューション(trixie)では、この問題はバージョン 0.1.6-1+deb13u3 で修正されています。

    お使いのxdg-dbus-proxyパッケージのアップグレードをお勧めします。

    xdg-dbus-proxy の詳細なセキュリティステータスについては、次の Security Tracker ページを参照してください:
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6510 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6510-1                   security@debian.org     https://www.debian.org/security/                           Alberto Garcia     September 23, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : xdg-dbus-proxy     CVE ID         : CVE-2026-94422     Debian Bug     : 1148782

    It was discovered that an incorrect implementation of message     filtering in xdg-dbus-proxy allows an attacker to bypass the intended     message filtering on the D-Bus session bus by setting a reply serial     number on non-reply messages.

    A malicious or compromised Flatpak app could achieve arbitrary code     execution outside its sandbox.

    If other app frameworks rely on xdg-dbus-proxy in the same way that     Flatpak does, then they will have an equivalent vulnerability until     xdg-dbus-proxy is updated.

    For the stable distribution (trixie), this problem has been fixed in     version 0.1.6-1+deb13u3.

    We recommend that you upgrade your xdg-dbus-proxy packages.

    For the detailed security status of xdg-dbus-proxy please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - xdg-dbus-proxy - None  Ubuntu Linux - security update (CVE-2026-94422)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
349467	Debian dsa-6510：xdg-dbus-proxy - 安全更新	Nessus	Debian Local Security Checks	2026/9/23	2026/9/23	critical
349467	Debian dsa-6510 ： xdg-dbus-proxy - 安全性更新	Nessus	Debian Local Security Checks	2026/9/23	2026/9/23	critical
349467	Debian dsa-6510:xdg-dbus-proxy - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/23	2026/9/23	critical
349467	Debian dsa-6510 : xdg-dbus-proxy - security update	Nessus	Debian Local Security Checks	2026/9/23	2026/9/23	critical
349508	Linux Distros Unpatched Vulnerability : CVE-2026-94422	Nessus	Misc.	2026/9/23	2026/9/24	critical

检测

插件搜索

critical

critical

critical

critical

critical