遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-5983 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5983-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 qemu CVE ID CVE-2025-54566 CVE-2025-54567

    此更新會移除 qemu-user 套件內 binfmt_misc 登錄的 C (憑證) 旗標使用情況因為當在 qemu-user 之下執行 suid/sgid 二進位時允許權限提升。
    這表示 suid/sgid Foreign-architecture 二進位檔不會再以提升的權限在 qemu-user 底下執行。如果您過去依賴 qemu-user 的此行為 (執行 suid/sgid Foreign-arch 二進位檔)則需要變更您的部署。

    在 Bookwarm 中受影響的套件是 qemu-user-static (和 qemu-user-binfmt)而非 qemu-user。

    此外也已在 QEMU 系統模擬的 SR-IOV 支援中修正兩個安全性問題。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:7.2+dfsg-7+deb12u15 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:10.0.2+ds-2+deb13u1 版本中修正。

    建議您升級 qemu 套件。

    如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/qemu

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dsa-5983qemu-block-extra - 安全性更新

medium Nessus Plugin ID 254417

版本 1.1