遠端的 Debian 13 主機安裝了受多項漏洞影響的套件，如 dsa-6231 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6231-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：openjdk-21 CVE ID ： CVE-2026-22007 CVE-2026-22013 CVE-2026-22016 CVE-2026-22018 CVE-2026-22021 CVE-2026-34268 CVE-2026-34282

    在 OpenJDK Java 執行環境中發現了多項漏洞，可能導致密碼金鑰產生錯誤、拒絕服務、資訊洩露、XEE/XEE 攻擊或 Kerberos 憑證驗證錯誤。

    對於穩定分布（trixie），這些問題已在版本 21.0.11+10-1~deb13u2 中修正。

    我們建議您升級您的 openjdk-21 套件。

    關於 openjdk-21 的詳細安全狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-21

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dsa-6231 ： openjdk-21-dbg - 安全更新

high Nessus Plugin ID 310561

版本 1.1