远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6053 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6053-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packagelinux CVE ID CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934 CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943 CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008 CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040 CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055 CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068 CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081 CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088 CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095 CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103 CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107 CVE-2025-40109

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.158-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canmcba_usb填充 ndo_change_mtu() 以防止缓冲区溢出 发送 PF_PACKET 可导致绕过 CAN 框架逻辑并直接访问 CAN 驱动程序的 xmit() 函数。PF_PACKET 框架执行的唯一检查是确保 skb->len 适合接口的 MTU。
    遗憾的是由于 mcba_usb 驱动程序未填充其 net_device_ops->ndo_change_mtu()攻击者可通过执行以下操作来配置无效的 MTU例如$ ip link set can0 mtu 9999使用 ETH_P_CANXL 协议的 PF_PACKET 套接字
    套接字(PF_PACKET, SOCK_RAW, htons(ETH_P_CANXL)) 中注入恶意 CAN XL 帧。例如：struct canxl_frame frame = { .flags = 0xff, .len = 2048, }; CAN 驱动程序的 xmit() 函数调用 can_dev_dropped_skb() 以检查 skb 是否有效但遗憾的是在上述情况下恶意数据包能够通过 can_dev_dropped_skb() 检查1. skb->protocol 设为 ETH_P_CANXL这是有效的（函数不会检查实际的设备功能）。 2. 长度为有效的 CAN XL 长度。因此mcba_usb_start_xmit() 收到它无法正确处理的 CAN XL 帧并将其错误解释为 CAN 帧。这可导致缓冲区溢出。驱动程序将按原样使用 cf->len 而不对这些行进行进一步检查usb_msg.dlc = cf->len; memcpy(usb_msg.data, cf->data, usb_msg.dlc);在此，cf->len 对应于 CAN XL 帧的标记字段。在之前的示例中，我们将 canxl_frame->flags 设置为 0xff。由于预期的最大长度为 8因此会发生 247 字节的缓冲区溢出填充 net_device_ops->ndo_change_mtu() 以确保接口的 MTU 无法设置为大于 CAN_MTU 的任何值。通过修复根本原因这可以防止缓冲区溢出。
    (CVE-2025-39985)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
274816	Debian dsa-6053affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2025/11/11	2025/11/11	medium
271525	Linux Distros 未修补的漏洞：CVE-2025-39985	Nessus	Misc.	2025/10/27	2025/10/27	critical

检测

插件搜索

medium

critical