遠端 Debian 13 主機安裝的套件會受到 dsa-6393 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6393-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID： CVE-2025-21807 CVE-2026-46093 CVE-2026-53027 CVE-2026-53226 CVE-2026-53392 CVE-2026-53399 CVE-2026-53402 CVE-2026-63815 CVE-2026-63816 CVE-2026-63818 CVE-2026-64187 CVE-2026-64189

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.96-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6393 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6393-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2025-21807 CVE-2026-46093 CVE-2026-53027 CVE-2026-53226 CVE-2026-53392 CVE-2026-53399 CVE-2026-53402 CVE-2026-63815 CVE-2026-63816 CVE-2026-63818 CVE-2026-64187 CVE-2026-64189

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.96-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gpio： rockchip：修正移除時的通用 IRQ 晶片洩漏 驅動程式在探測期間使用 irq_alloc_domain_generic_chips（） 配置網域通用晶片。不過，在驅動程式移除/拆卸時，當移除 IRQ 網域時，通用晶片不會自動釋放，因為網域旗標不包含IRQ_DOMAIN_FLAG_DESTROY_GC。這會導致網域通用晶片結構和相關聯的通用晶片都被洩露。此外，通用芯片仍保留在全域gc_list上，並且在移除 GPIO 組後，通用 IRQ 芯片暫停、恢復或關閉回調可能會訪問，從而可能導致釋放後使用和核心崩潰。在移除 rockchip_gpio_remove（） 中的 IRQ 網域之前，先明確呼叫 irq_domain_remove_generic_chips（），以修正資源洩漏。
    (CVE-2026-53226)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpio：rockchip：修复删除时的通用 IRQ 芯片泄漏 驱动程序在探测过程中使用 irq_alloc_domain_generic_chips（） 分配域通用芯片。但是，在删除/拆卸驱动程序时，删除 IRQ 域时不会自动释放通用芯片，因为域标记不包含IRQ_DOMAIN_FLAG_DESTROY_GC。这会同时造成域通用芯片结构和相关的通用芯片泄露。此外，通用芯片仍保留在全局gc_list中，随后可能会在删除 GPIO 库之后被通用 IRQ 芯片挂起、恢复或关闭回调访问，从而可能导致释放后使用和内核崩溃。修复了在删除 rockchip_gpio_remove（） 中的 IRQ 域之前通过显式调用 irq_domain_remove_generic_chips（） 造成的资源泄漏。
    (CVE-2026-53226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gpio:rockchip:削除時の一般的な IRQ チップの漏洩を修正します ドライバーはプローブ中に irq_alloc_domain_generic_chips() を使用してドメインジェネリックチップを割り当てます。ただし、ドライバーの削除/ティアダウン時に、ドメインフラグにIRQ_DOMAIN_FLAG_DESTROY_GCが含まれていないため、IRQドメインを削除しても汎用チップは自動的に解放されません。これにより、ドメイン汎用チップ構造と関連する汎用チップの両方が漏えいします。さらに、汎用チップがグローバルgc_listに残り、GPIO バンクが削除された後に汎用 IRQ チップの中断、再開、またはシャットダウンコールバックによってアクセスされる可能性があります。これにより、use-after-free およびカーネルクラッシュが引き起こされる可能性があります。rockchip_gpio_remove() で IRQ ドメインを削除する前に明示的に irq_domain_remove_generic_chips() を呼び出すことで、リソース漏洩を修正します。
    (CVE-2026-53226)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6393アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6393-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:linux CVE ID: CVE-2025-21807 CVE-2026-46093 CVE-2026-53027 CVE-2026-53226 CVE-2026-53392 CVE-2026-53399 CVE-2026-53402 CVE-2026-63815 CVE-2026-63816 CVE-2026-63818 CVE-2026-64187 CVE-2026-64189

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.96-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gpio: rockchip: fix generic IRQ chip leak on remove The driver allocates domain generic chips using     irq_alloc_domain_generic_chips() during probe. However, on driver remove/teardown, the generic chips are     not automatically freed when the IRQ domain is removed because the domain flags do not include     IRQ_DOMAIN_FLAG_DESTROY_GC. This causes both the domain generic chips structure and the associated generic     chips to be leaked. Additionally, the generic chips remain on the global gc_list and may later be visited     by generic IRQ chip suspend, resume, or shutdown callbacks after the GPIO bank has been removed,     potentially resulting in a use-after-free and kernel crash. Fix the resource leak by explicitly calling     irq_domain_remove_generic_chips() before removing the IRQ domain in rockchip_gpio_remove().
    (CVE-2026-53226)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6393 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6393-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     July 21, 2026                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2025-21807 CVE-2026-46093 CVE-2026-53027 CVE-2026-53226                      CVE-2026-53392 CVE-2026-53399 CVE-2026-53402 CVE-2026-63815                      CVE-2026-63816 CVE-2026-63818 CVE-2026-64187 CVE-2026-64189

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.96-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328799	Debian dsa-6393 ： ata-modules-6.12.90+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/7/21	2026/7/21	medium
328799	Debian dsa-6393：ata-modules-6.12.90+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/21	2026/7/21	medium
323457	Linux Distros 未修補弱點：CVE-2026-53226	Nessus	Misc.	2026/6/28	2026/7/25	medium
323457	Linux Distros 未修补的漏洞：CVE-2026-53226	Nessus	Misc.	2026/6/28	2026/7/25	medium
323457	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53226	Nessus	Misc.	2026/6/28	2026/7/25	medium
328799	Debian dsa-6393:ata-modules-6.12.90+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/21	2026/7/21	medium
323457	Linux Distros Unpatched Vulnerability : CVE-2026-53226	Nessus	Misc.	2026/6/28	2026/7/25	medium
328799	Debian dsa-6393 : ata-modules-6.12.90+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/7/21	2026/7/21	medium
329325	Photon OS 5.0: Linux PHSA-2026-5.0-0928	Nessus	PhotonOS Local Security Checks	2026/7/24	2026/8/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium