遠端 Debian 11 主機安裝的套件會受到 dla-4660 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4660-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 6 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： nginx 版本 ： 1.18.0-6.1+deb11u8 CVE ID ： CVE-2026-42055 CVE-2026-48142 Debian 錯誤 ： 1138794 1140359 1140361

    在高效能網頁及反向代理伺服器 Nginx 發現多個弱點，可導致遠端程式碼執行、拒絕服務或記憶體洩漏。

    CVE-2026-42055

        NGINX 開源在 ngx_http_proxy_v2_module 和 ngx_http_grpc_module 模組中存在漏洞。當 proxy_http_version to 2 或 grpc_pass 指令用來代理 HTTP/2 流量、ignore_invalid_headers 指令設為關閉，且 large_client_header_buffers 指令大小大於 2 MB 時，就存在此弱點。未經驗證的遠端攻擊者及其無法控制的情況，可以在建立上游要求時傳送大型標頭。這可能會導致 NGINX 背景工作進程中堆積型緩衝區溢位，進而導致重新啟動。此外，攻擊者可以在停用位址空間配置隨機化 (ASLR) 的系統上執行程式碼，或者當攻擊者可以繞過 ASLR 時執行程式碼。

    CVE-2026-48142

       NGINX 開源的 ngx_http_charset_module 模組中存在弱點。
       當內容透過同時具有 utf-8 source_charset位置區塊提供或代理時;以及 charset 指令 （例如，charset koi8-r;） 設定的遠端、未經驗證的攻擊者可以傳送要求 （結合其無法控制的條件），導致 NGINX 工作處理程序中的堆積緩衝區過度讀取，進而導致記憶體洩漏有限或重新啟動。

    尚未指派 CVE

        HTTP/2 炸彈拒絕服務

    對於 Debian 11 bullseye，這些問題已在 1.18.0-6.1+deb11u8 版本中修復。

    建議您升級 nginx 套件。

    如需有關 nginx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/nginx

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4660： libnginx-mod-http-auth-pam - 安全性更新

critical Nessus Plugin ID 324046

版本 1.1