遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6173 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6173-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 freeciv CVE ID CVE-2026-33250

    Louis Moureaux 發現Freeciv 的遊戲伺服器 (免費複製回合製策略遊戲「Civilization」) 中不正確的封包處理可導致拒絕服務。

    針對舊的穩定發行版本 (bookwarm)此問題已在 3.0.6-1+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 3.1.4+ds-2+deb13u1 版本中修正。

    建議您升級 freeciv 套件。

    如需 freeciv 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/freeciv

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Freeciv21 是一種免費的開放原始碼回合製建立策略遊戲。 3.1.1 之前的版本在接收特製封包時因堆疊溢位而損毀。遠端攻擊者可利用此弱點關閉任何公用伺服器。惡意伺服器可利用此弱點造成玩家機器上的遊戲損毀。
    不需要驗證而且根據預設記錄不包含任何有用的資訊。所有使用者皆應升級至 Freeciv21 版 3.1.1。在防火牆後執行伺服器有助於減輕非公開伺服器的問題。針對本機遊戲Freeciv21 會將連線限制為目前使用者因此不受影響。 (CVE-2026-33250)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Freeciv21 是一款免费、开源的策略游戏。 3.1.1 之前的版本在接收特别构建的数据包时因堆栈溢出而崩溃。远程攻击者可利用此问题关闭任何公共服务器。恶意服务器可利用此问题使播放者机器上的游戏崩溃。
    不需要身份验证，默认情况下，日志不包含任何有用的信息。所有用户应升级到 Freeciv21 版本 3.1.1。在防火墙之后运行服务器有助于缓解非公共服务器的问题。对于本地游戏Freeciv21 将连接限制为当前用户因此不受影响。 (CVE-2026-33250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6173 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6173-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    PackagefreecivCVE ID CVE-2026-33250

    Louis Moureaux 发现Freeciv策略游戏《Civilization》的免费克隆版本的游戏服务器中不正确的数据包处理可导致拒绝服务。

    对于旧稳定发行版本 (bookbird)已在版本 3.0.6-1+deb12u1 中修复此问题。

    对于稳定发行版本 (trixie)此问题已在版本 3.1.4+ds-2+deb13u1 中修复。

    我们建议您升级 freeciv 程序包。

    有关 freeciv 详细的安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/freeciv

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Freeciv21 は、無料のオープンソース、順番ベースのエンパイア構築戦略ゲームです。 3.1.1 より前のバージョンは、特別に細工されたパケットを受信するとスタックオーバーフローでクラッシュします。リモートの攻撃者がこれを悪用し、公開サーバーを乗っ取る可能性があります。悪意のあるサーバーがこれを利用して、プレーヤーのマシンでゲームをクラッシュさせる可能性があります。
    認証は不要であり、デフォルトではログには有用な情報は含まれていません。全ユーザーは、Freeciv21 バージョン 3.1.1にアップグレードする必要があります。ファイアウォールの背後でサーバーを実行すると、非パブリックサーバーの問題を緩和できます。ローカルゲームの場合、Freeciv21 は接続を現在のユーザーに制限するため、影響を受けません。CVE-2026-33250

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12/13 ホストには、dsa-6173 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6173-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ freeciv CVE ID CVE-2026-33250

    Louis Moureaux 氏は、順番ベースの戦略ゲーム Civization の解放クローンである Freeciv のゲームサーバーで不適切なパケット処理を行うことで、サービス拒否を引き起こす可能性があることを発見しました。

    旧安定版oldstableディストリビューションbookwolf では、この問題はバージョン 3.0.6-1+deb12u1 で修正されています。

    安定版stableディストリビューションtrixieでは、この問題はバージョン 3.1.4+ds-2+deb13u1 で修正されています。

    freeciv パッケージをアップグレードすることを推奨します。

    freeciv の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください
    https://security-tracker.debian.org/tracker/freeciv

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20423-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    freeciv の変更

    - freeciv 3.2.4
      * CVE-2026-33250サーバーのリモートクラッシュを可能にする脆弱性を修正しますboo#1260036
      * SDL2 クライアントスタイルまたは国名を選択する際のクラッシュを修正
    - バージョン からの変更を含みます 3.2.3
      * savegame のロードに失敗した後にサーバーを正常な状態に復元します
      * アウトラインクラッシュではなく、タイルの有効性をアサートします
      * AI プレーヤーの向上
      * クライアント UI の調整とバグ修正
      * 翻訳の更新

    - freeciv 3.2.2、互換性のある一般的なバグ修正リリース
      * savegame からユニットアクションをロードする際の後方互換性を修正
      * savegame からゲームを続行した後のクラッシュを修正します
      * プレーヤーがゲームに追加された後のエラーを修正します
      * クライアントの様々なクラッシュとクライアント UI の調整を修正します

    - freeciv 3.2.1、互換性のある一般的なバグ修正リリース
      * 製品を扱うユニットを修正
      * savegame のロード後に返します。
      * ユニットの空起動を不可能にする状況を修正しました
      * 非常に高いカルチャの値によるカーネル攻撃を修正
      * クライアント UI およびクラッシュの修正

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Freeciv21 is a free open source, turn-based, empire-building strategy game. Versions prior to 3.1.1 crash     with a stack overflow when receiving specially-crafted packets. A remote attacker can use this to take     down any public server. A malicious server can use this to crash the game on the player's machine.
    Authentication is not needed and, by default, logs do not contain any useful information. All users should     upgrade to Freeciv21 version 3.1.1. Running the server behind a firewall can help mitigate the issue for     non-public servers. For local games, Freeciv21 restricts connections to the current user and is therefore     not affected. (CVE-2026-33250)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 / 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6173 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6173-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     March 21, 2026                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : freeciv     CVE ID         : CVE-2026-33250

    Louis Moureaux discovered that incorrect packet processing in the     game server of Freeciv, a free clone of the turn based strategy game     Civilization, could result in denial of service.

    For the oldstable distribution (bookworm), this problem has been fixed     in version 3.0.6-1+deb12u1.

    For the stable distribution (trixie), this problem has been fixed in     version 3.1.4+ds-2+deb13u1.

    We recommend that you upgrade your freeciv packages.

    For the detailed security status of freeciv please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/freeciv

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20423-1 advisory.

    Changes in freeciv:

    - freeciv 3.2.4:
      * CVE-2026-33250: Fix a vulnerability allowing remote crashing         of the server (boo#1260036)
      * SDL2 client: Fix crash on selecting nation style or nation
    - includes changes from version 3.2.3:
      * Restore server to sane state after savegame loading failures
      * Assert unit goto tile validity rather than outright crashing
      * Improvements to AI players
      * Client UI tweaks and bug fixes
      * translation updates

    - freeciv 3.2.2, a compatible general bugfix release:
      * Fix backward compatibility in loading unit actions from a savegame
      * Fix crashes after continuing game from a savegame
      * Fix an error after player is added mid-game
      * Fix various crashes in client, and client UI tweaks

    - freeciv 3.2.1, a compatible general bugfix release:
      * Fixes for units carrying goods
      * Fix no city being considered capital for a turn after savegame         loading
      * Corrected what situations make it impossible to airlift a unit
      * Fix culture victory with very high values of culture
      * Client UI and crash fixes

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303284	Debian dsa-6173freeciv - 安全性更新	Nessus	Debian Local Security Checks	2026/3/21	2026/3/21	high
303285	Linux Distros 未修補的弱點：CVE-2026-33250	Nessus	Misc.	2026/3/21	2026/4/29	high
303285	Linux Distros 未修补的漏洞：CVE-2026-33250	Nessus	Misc.	2026/3/21	2026/4/29	high
303284	Debian dsa-6173freeciv - 安全更新	Nessus	Debian Local Security Checks	2026/3/21	2026/3/21	high
303285	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33250	Nessus	Misc.	2026/3/21	2026/4/29	high
303284	Debian dsa-6173 : freeciv - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/21	2026/3/21	high
304224	openSUSE 16 セキュリティ更新freecivopenSUSE-SU-2026:20423-1	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	high
303285	Linux Distros Unpatched Vulnerability : CVE-2026-33250	Nessus	Misc.	2026/3/21	2026/4/29	high
303284	Debian dsa-6173 : freeciv - security update	Nessus	Debian Local Security Checks	2026/3/21	2026/3/21	high
304224	openSUSE 16 Security Update : freeciv (openSUSE-SU-2026:20423-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high