遠端 Debian 11 主機安裝了一個受到 dla-4338 公告中所提及一個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4338-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 10 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 pgagent 版本 4.0.0-8+deb11u1 CVE ID CVE-2025-0218 Debian 錯誤 1092677

    當 pgAgent 執行批次作業時系統會在暫存目錄中建立一個指令碼然後再執行。在 4.2.3之前的 pgAgent 版本中產生目錄名稱時使用了不充分植入的亂數產生器導致本機攻擊者有可能預先建立目錄進而阻止 pgAgent 執行工作進而中斷排程工作。

    針對 Debian 11 Bullseye此問題已在 4.0.0-8+deb11u1 版本中修正。

    建議您升級 pgagent 套件。

    如需 pgagent 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/pgagent

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4338pgagent - 安全性更新

high Nessus Plugin ID 270761

版本 1.1