远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6405 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6405-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2026-45944 CVE-2026-53005 CVE-2026-53260 CVE-2026-53365 CVE-2026-63970 CVE-2026-64192 CVE-2026-64206 CVE-2026-64227 CVE-2026-64286 CVE-2026-64287 CVE-2026-64307 CVE-2026-64341 CVE-2026-64352 CVE-2026-64361 CVE-2026-64363 CVE-2026-64364 CVE-2026-64369 CVE-2026-64371 CVE-2026-64375 CVE-2026-64390 CVE-2026-64401 CVE-2026-64405 CVE-2026-64413 CVE-2026-64416 CVE-2026-64421 CVE-2026-64428 CVE-2026-64434 CVE-2026-64438 CVE-2026-64441 CVE-2026-64461 CVE-2026-64462 CVE-2026-64472 CVE-2026-64481 CVE-2026-64488 CVE-2026-64493 CVE-2026-64507 CVE-2026-64508 CVE-2026-64509 CVE-2026-64510 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64542 CVE-2026-64543 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64555 CVE-2026-64557 CVE-2026-64558 CVE-2026-64559 CVE-2026-64560 Debian 缺陷：1130336

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.100-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock/virtio：修复多 skb 发送的 zerocopy 完成 当大型消息拆分为多个 skb 时，系统只会分配 zerocopy uarg 并将其附加到循环中的最后一个 skb。非最终 skb 带有没有完成跟踪的固定用户页面，因此内核无法在可以安全重用这些页面时通知用户空间。如果循环过早中断，则完全不会分配 uarg，从而在没有完成通知的情况下泄露固定页面。通过遵循 TCP 使用的方法修复此问题：在发送循环之前分配 zerocopy uarg（如果调用程序未提供），并通过 skb_zcopy_set（） 将其附加到每个 skb，其会根据每个 skb 进行引用。每个 skb 的完成都会正确递减引用计数，并且通知仅在释放最后一个 skb 后触发。失败时，如果未发送任何数据，则通过 net_zcopy_put_abort（） 彻底中止 uarg。此问题最初由 sashiko 在查看提交 1cb36e252211（vsock/virtio：修复MSG_ZEROCOPY固定页面统计）时发现，但问题已存在。
    (CVE-2026-53365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322087	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	medium
331409	Debian DSA-6405：ata-modules-6.12.100+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	medium
326564	Linux Distros 未修补的漏洞：CVE-2026-53365	Nessus	Misc.	2026/7/13	2026/7/31	medium

检测

插件搜索

medium

medium

medium