遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4565 警示中所述。

    - ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4565-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年5月6日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package ： openjdk-17 版本 ： 17.0.19+10-1~deb11u1 CVE ID ： CVE-2026-22007 CVE-2026-22013 CVE-2026-22016 CVE-2026-22018 CVE-2026-22021 CVE-2026-34268 CVE-2026-34282

    在 OpenJDK Java 執行環境中發現了多項漏洞，可能導致密碼金鑰產生錯誤、拒絕服務、資訊洩露、XEE/XEE 攻擊或 Kerberos 憑證驗證錯誤。

    對於 Debian 11 的 bullseye，這些問題在版本 17.0.19+10-1~deb11u1 中已被修正。

    建議您升級 openjdk-17 套件。

    如需有關 openjdk-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4565 ： openjdk-17-dbg - 安全更新

high Nessus Plugin ID 312364

版本 1.1