Debian dla-4577 ： p7zip-rar - 安全性更新

medium Nessus Plugin ID 314236

語言:

概要

遠端 Debian 主機缺少安全性相關更新。

說明

遠端 Debian 11 主機安裝了一個套件，該套件受到 dla-4577 公告中提及的弱點影響。

- ------------------------------------------------------------------------- Debian LTS 公告 DLA-4577-1 [email protected] https://www.debian.org/lts/security/Sylvain Beucler 2026 年 5 月 11 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

套件： p7zip-rar 版本： 16.02+really25.00+ds-0+deb11u1 CVE ID ： CVE-2025-53816 Debian 錯誤： 1109494

來自 GitHub 安全實驗室的 Jaroslav Lobaevski 在 p7zip 的 RAR 模組中發現了一個記憶體損毀漏洞，p7zip 是 7-Zip 的一個現已未維護的分支，7-Zip 是一個處理多種格式的檔案存檔器。它不太可能導致任意程式碼執行，但可能會導致拒絕服務。

為了解決此漏洞（不幸的是，其修復尚未隔離），並保持與新 p7zip 套件（）DLA-4576-1 的相容性，此更新將 p7zip 代碼庫替換為 7-Zip v25（現在原生支援 GNU/Linux），稍作修改以使其與 p7zip 合理相容。

對於 Debian 11 靶心，這個問題已在 +really25.00+ds-0+deb11u1 版本 16.02中修復。

我們建議您升級 p7zip-rar 套件。

有關 p7zip-rar 的詳細安全狀態，請參閱其安全追蹤器頁面：
https://security-tracker.debian.org/tracker/p7zip-rar

有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。