遠端 Debian 11 主機已安裝一個受到 dla-4316 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4316-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 open-vm-tools 版本 2:11.2.5-2+deb11u5 CVE ID CVE-2025-41244


    VMware 上主控之 VM 的一組工具 open-vm-tools 中發現一個問題。此問題與服務探索外掛程式隨附的 get-versions.sh 指令碼 (open-vm-tools-sdmp) 搭配使用的本機權限提升有關。


    針對 Debian 11 Bullseye此問題已在版本 2:11.2.5-2+deb11u5 中修正。

    建議您升級 open-vm-tools 套件。

    如需有關 open-vm-tools 安全狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/open-vm-tools

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4316open-vm-tools - 安全性更新

high Nessus Plugin ID 266338

版本 1.1