遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4726 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4726-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 8 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： ca-certificates 版本 ： 20250419~deb12u1~deb11u1 20250419~deb12u1 Debian 錯誤 ： 981663 1023945 1031490 1032916 1050112 1058658 1063093 1067042

    ca-certificates 一個包含 Mozilla 瀏覽器隨附的憑證授權單位的套件，可讓 SSL 型應用程式檢查 SSL 連線的真實性，已更新

    Mozilla 憑證授權單位套件組合已更新至 2.74

    已新增下列憑證授權單位 （+）：
        + D-TRUST BR 根 CA 2 2023 + D-TRUST EV 根 CA 2 2023 + Telekom Security TLS ECC Root 2020 + Telekom Security TLS RSA Root 2023 + FIRMAPROFESIONAL CA ROOT-A WEB + TWCA CYBER Root CA + SecureSign Root + SecureSign Root CA12 + SecureSign Root CA14 + SecureSign 簽署根 CA15 + Atos TrustedRoot 根 CA ECC TLS 2021 + Atos TrustedRoot 根 CA RSA TLS 2021 + BJCA 全域根 CA1 + BJCA 全域根 CA2 + 康普公共信任 ECC Root-01 + 康普公共信任 ECC Root-02 + 康普公共信任 RSA Root-01 +CommScope Public Trust RSA Root-02 + Sectigo Public Server Authentication Root E46 + Sectigo Public Server Authentication Root R46 + SSL.com TLS ECC Root CA 2022 + SSL.com TLS RSA Root CA 2022 + TrustAsia Global Root CA G3 + TrustAsia Global Root CA G4 已移除下列憑證授權單位 （-）：
        - Entrust 根憑證授權單位 - G4
        - 安全簽署 RootCA11
        - 安全通訊 RootCA3
        - SwissSign 銀牌 CA - G2
        - 安全性通訊根 CA （關閉： #1063093）
        - Autoridad de Certificación Firmaprofesional CIF A62634068
        - E-Tugra Certification Authority（關閉： #1032916）
        - E-Tugra 全域根 CA ECC v3
        - E-Tugra 全域根 CA RSA v3
        - 香港郵政根源 CA 1
        - TrustCor ECA-1
        - TrustCor RootCert CA-1
        - TrustCor RootCert CA-2 （關閉： #1023945）

    請注意，Debian 既不能確認也不能否認其憑證包含在此套件中的憑證授權單位是否以任何方式經過可信度或 RFC 3647 合規性審核。
    評估它們的全部責任屬於本機系統管理員。

    對於 Debian 11 bullseye，此問題已在 20250419~deb12u1~deb11u1 版本中修正。

    對於 Debian 12 書蟲來說，這個問題已經在 20250419~deb12u1 版本中修復了。

    建議您升級 ca-certificates 套件。

    如需有關 ca-certificates 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ca-certificates

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4726：ca-certificates - 安全性更新

high Nessus Plugin ID 333556

版本 1.1