遠端 Debian 12 主機已安裝的套件會受到 dla-4778 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4778-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 9 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： pyasn1 版本 ： 0.4.8-3+deb12u3 CVE ID ： CVE-2026-59884 CVE-2026-59885 CVE-2026-59886 Debian 錯誤 ： 1142388

    據發現，Python 的通用 ASN.1 函式庫 pyasn1 容易出現拒絕服務漏洞，可能導致過多的 CPU 和記憶體消耗

    CVE-2026-59884

        BER/CER/DER 解碼器透過不受限制的長格式標籤 ID 拒絕服務。BER 解碼器累積了沒有上限的標籤延續八位元組，因此精心製作的基板可以強制構建具有二次 CPU 成本的任意大整數。

    CVE-2026-59885

        修正 OBJECT IDENTIFIER 和 RELATIVE-OID 解碼和編碼中的二次複雜度，這允許透過具有許多弧線的小承載進行拒絕服務。

    CVE-2026-59886

        轉換解碼的真實值時不受控制的資源消耗。
        大學。實數將尾數、基數、指數轉換為 Python 浮點數，使用精確的大整數指數，因此只有幾個位元組長的實值可以攜帶非常大的指數。

    對於 Debian 12 書蟲，這些問題已在 0.4.8-3+deb12u3 版本中修復。

    我們建議您升級 pyasn1 套件。

    有關 pyasn1 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/pyasn1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4778 ： python-pyasn1-doc - 安全性更新

high Nessus Plugin ID 344388

版本 1.1