遠端 Debian 11 主機上安裝的多個套件受到 dla-4474 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4474-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 2 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：rlottie 版本：0.1+dfsg-2+deb11u1 CVE ID：CVE-2025-0634 CVE-2025-53074 CVE-2025-53075


    在 rlottie (用於轉譯向量型動畫和藝術作品的程式庫) 中發現數個問題。這些 CVE 大部分已在先前上傳中由 Fix-crash-on-invalid-data.patch 修正。現在也已修正剩餘的邊界檢查。



    針對 Debian 11 bullseye，這些問題已在 0.1+dfsg-2+deb11u1 版本中修正。

    建議您升級 rlottie 套件。

    如需有關 rlottie 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/rlottie

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6127 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6127-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在第 6.1.162-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6126 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.69-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個套件其受到 dsa-6128 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6128-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 shaarli CVE ID CVE-2026-24476

    Moritz Woermann 發現個人書籤服務 Shaarli 中的遺漏輸入清理可導致跨網站指令碼。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 0.12.1+dfsg-8+deb12u2 版中修正。

    針對穩定發行版本 (trixie)，已在 0.14.0+dfsg-2+deb13u1 版本中修正此問題。

    建議您升級 shaarli 套件。

    如需 shaarli 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/shaarli

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6124 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6124-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 wireshark CVE ID CVE-2025-9817 CVE-2025-11626 CVE-2025-13499 CVE-2025-13945 CVE-2025-13946 CVE-2026-0959 CVE-2026-0960 CVE-2026-0961 CVE-2026-0962

    在網路通訊協定分析器 Wireshark 中發現多個弱點，這些弱點可導致拒絕服務或任意程式碼執行攻擊。

    針對穩定的發行版本 (trixie)這些問題已在 4.4.13-0+deb13u1 版本中修正。

    建議您升級 wireshark 套件。

    如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4473 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4473-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 2 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 zabbix 版本 1:5.0.47+dfsg-0+deb11u1 CVE ID CVE-2025-27234

    受歡迎的網路監控解決方案 zabbix 受到一個弱點影響。

    Zabbix Agent 2 smartctl 外掛程式未正確清理 smart.disk.get 參數允許攻擊者將非預期引數插入 smartctl 命令。在 Zabbix 5.0 中這允許遠端程式碼執行。

    針對 Debian 11 Bullseye此問題已在版本 1:5.0.47+dfsg-0+deb11u1 中修正。

    建議您升級 zabbix 套件。

    如需有關 zabbix 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/zabbix

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的一個套件受到 dsa-6123 公告中提及的弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6123-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：xrdp CVE ID：CVE-2025-68670 Debian 錯誤：1126537

    Denis Skvortsov 發現，遠端桌面通訊協定 (RDP) 伺服器 xrdp 容易受到未經驗證的堆疊型緩衝區溢位弱點影響，進而可能導致遠端執行任意程式碼。

    針對舊的穩定發行版本 (bookworm)，此問題已在 0.9.21.1-1+deb12u2 版本中修正。

    針對穩定發行版本 (trixie)，此問題已在 0.10.1-3.1+deb13u1 版本中修正。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4472 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4472-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 2 月 6 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 sudo 版本 1.9.5p2-3+deb11u3 CVE ID CVE-2023-28486 CVE-2023-28487

    Sudo 是一個用來讓系統管理員授予有限 root 權限給使用者並記錄 root 活動的程式其受到多個弱點影響。

    CVE-2023-28486

        Sudo 未逸出記錄訊息中的控製字元。

    CVE-2023-28487

        Sudo 未逸出 sudoreplay 輸出中的控製字元。

    針對 Debian 11 Bullseye這些問題已在 1.9.5p2-3+deb11u3 版本中修正。

    建議您升級 sudo 套件。

    如需有關 sudo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/sudo

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4471 公告中所提及一個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4471-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 2 月 6 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 1:11+2026.02.06 Debian 錯誤 1117607 1119290 1124248

    Debian-security-support (Debian 安全性支援涵蓋範圍檢查程式) 已在 Bullseye-security 中更新以標記下列套件的安全性支援結束

    * python-setuptools
    * node-node-forge
    * guix
    * dnsdist
    * pdns
    * keras
    * freeimage

    此外下列套件的安全性支援已宣告為受限

    * hdf5
    * zabbix

    針對 Debian 11 Bullseye，已在 1:11+2026.02.06 版本中修正此問題。

    建議您升級 debian-security-support 套件。

    如需有關 debian-security-support 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/debian-security-support

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4470 公告中所提及一個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4470-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 2 月 6 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 phpunit 版本 9.5.2-1+deb11u1 CVE ID CVE-2026-24765

    PHPUnit 是 PHP 的測試架構。在 PHPT 測試執行中發現一個涉及不安全還原序列化程式碼涵蓋範圍資料的弱點。該弱點存在於 `cleanupForCoverage()` 方法中此弱點會在未驗證的情況下還原序列化程式碼涵蓋率檔案如果在 PHPT 測試執行之前已存在惡意 `.coverage` 檔案可能會允許遠端程式碼執行。

    針對 Debian 11 Bullseye此問題已在 9.5.2-1+deb11u1 版本中修正。

    建議您升級 phpunit 套件。

    如需 phpunit 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/phpunit

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4468 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4468-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2026 年 2 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 : tomcat9 版本 : 9.0.107-0+deb11u2 CVE ID : CVE-2025-55752 CVE-2025-55754 CVE-2025-61795

    在 Java Web 伺服器和 servlet 引擎 Tomcat 9 中發現多個安全性弱點。此更新可更正各種可能導致繞過安全性限制或拒絕服務的缺陷。

    此外，此更新還修正了會阻止 tomcat 的啟動指令碼偵測 OpenJDK 17 安裝的回歸。

    針對 Debian 11 bullseye，已在 9.0.107-0+deb11u2 版本中修正這些問題。

    建議您升級 tomcat9 套件。

    如需有關 tomcat9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6119 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6119-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openjdk-25 CVE ID CVE-2026-21925 CVE-2026-21932 CVE-2026-21933 CVE-2026-21945

    在 OpenJDK Java Runtime 中發現數個弱點可能會導致不正確的憑證驗證、CRLF 插入或攔截式攻擊。

    針對穩定的發行版本 (trixie)這些問題已在 25.0.2+10-1~deb13u2 版中修正。此版本的 OpenJDK 現在也需要 jtreg8 才能執行 testsuite其已作為 8.1+1+ds1-1~deb13u1反向移植至 trixie。

    建議您升級 openjdk-25 套件。

    如需 openjdk-25 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/openjdk-25

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-6120 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6120-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tomcat10 CVE ID：CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52520 CVE-2025-53506 CVE-2025-55668 CVE-2025-55752 CVE-2025-55754 CVE-2025-61795 CVE-2025-31650 CVE-2025-31651 Debian 錯誤：1106820 1108119 1108117 1111097 1108115 1109112 1109114 1111099 1119294


    在 Java Web 伺服器和 servlet 引擎 Tomcat 10 中發現多個安全性弱點。此次更新改善了 HTTP/2 連線的處理方式，並更正了多個可能導致不受控制資源消耗和拒絕服務的瑕疵。

    針對舊的穩定發行版本 (bookworm)，已在 10.1.52-1~deb12u1 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 10.1.52-1~deb13u1 版中修復這些問題。

    建議您升級 tomcat10 套件。

    如需有關 tomcat10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat10

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4469 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4469-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Paride Legovini 2026 年 2 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 alsa-lib 版本 1.2.4-1.1+deb11u1 CVE ID CVE-2026-25068

    拓撲檔案 (.tplg) 的 num_channels 值過高時alsa-lib 套件中的緩衝區溢位可導致損毀。alsa-lib 套件包含與 ALSA (Advanced Linux Sound Architecture) 介面的程式庫和工具。

    針對 Debian 11 Bullseye此問題已在 1.2.4-1.1+deb11u1 版本中修正。

    建議您升級 alsa-lib 套件。

    如需 alsa-lib 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/alsa-lib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-6122 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6122-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-1861 CVE-2026-1862

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 144.0.7559.109-2~deb12u1 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 144.0.7559.109-2~deb13u1 版中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6121 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6121-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tomcat11 CVE ID：CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52520 CVE-2025-53506 CVE-2025-55668 CVE-2025-55752 CVE-2025-55754 CVE-2025-61795 Debian 錯誤：1106821 1108118 1108116 1111096 1108114 1109111 1109113 1111098


    在 Java Web 伺服器和 servlet 引擎 Tomcat 11 中發現多個安全性弱點。此次更新改善了 HTTP/2 連線的處理方式，並更正了多個可能導致不受控制資源消耗和拒絕服務的缺陷。

    針對穩定的發行版本 (trixie)，已在 11.0.15-1~deb13u1 版中修復這些問題。

    建議您升級 tomcat11 套件。

    如需有關 tomcat11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat11

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4467 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4467-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 2 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 containerd 版本 1.4.13~ds1-1~deb11u6 CVE ID CVE-2024-25621 CVE-2025-64329 Debian 錯誤1120285 1120343

    在 Docker 或 Kubernetes 等所使用的開放原始碼容器執行階段 containerd 中發現多個弱點。

    CVE-2024-25621

        過於廣泛的預設權限弱點。目錄路徑「/var/lib/containerd」、「/run/containerd/io.containerd.grpc.v1.cri」和「/run/containerd/io.containerd.sandbox.controller.v1.shim」都是以權限錯誤。

    CVE-2025-64329

        CRI Attach 實作中的錯誤導致使用者可因 goroutine 洩漏而耗盡主機上的記憶體。

    針對 Debian 11bullseye這些問題已在版本 1.4.13~ds1-1~deb11u6 中修正。

    建議您升級 containerd 套件。

    如需 containerd 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/containerd

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4466 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4466-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 2 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 thunderbird 版本 1:140.7.1esr-1~deb11u1 CVE ID CVE-2026-0818

    在 Thunderbird 中發現一個安全性問題這可導致資訊洩漏。

    針對 Debian 11 Bullseye此問題已在版本 1:140.7.1esr-1~deb11u1 中修正。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝一個受到 dsa-6118 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6118-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2026-0818

    在 Thunderbird 中發現一個安全性問題其可導致資訊洩漏

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 1:140.7.1esr-1~deb12u1 中修正。

    針對穩定的發行版本 (trixie)此問題已在 1:140.7.1esr-1~deb13u1 版本中修正。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4465 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4465-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 2 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 clamav 版本 1.4.3+dfsg-1~deb11u1

    適用於 Unix 的防毒公用程式 ClamAV 的 1.0 版上游最近已停止使用現已設定為在 2026 年 11 月 28 日不再接受簽章更新。此更新將 ClamAV 1.4 更新至 Bullseye進而延伸上游支援。

    此更新也包含與 rar 檔案相容的新版 libclamunrar以及適用於新 libclamav12 程式庫的 c-icap-modules、havp、cyrus-imapd 和 pg-snakeoi 重建。

    針對 Debian 11 Bullseye此問題已在版本 1.4.3+dfsg-1~deb11u1 中修正。

    建議您升級 clamav 套件。

    如需有關 clamav 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/clamav

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4464 公告中提及的一個弱點影響。

    - ----------------------------------------------------------------------- Debian LTS 公告 DLA-4464-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 2 月 3 日https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件：xrdp 版本：0.9.21.1-1~deb11u3 CVE ID：CVE-2025-68670 Debian 錯誤：1126537

    xrdp 是開放原始碼 RDP 伺服器。據發現，xrdp 包含一個未經驗證的堆疊型緩衝區溢位弱點。此問題是因為在連線序列期間，處理使用者網域資訊時的不當邊界檢查所導致。若遭惡意利用，此弱點允許遠端攻擊者在目標系統上執行任意程式碼。

    針對 Debian 11 Bullseye，此問題已在版本 0.9.21.1-1~deb11u3 中修正。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4463 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4463-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 2 月 1 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 pyasn1 版本 0.4.8-1+deb11u1 CVE ID CVE-2026-23490 Debian 錯誤 1125753

    據發現pyasn1 (適用於 Python 的泛型 ASN.1 程式庫) 容易受到一個拒絕服務弱點影響進而可能因具有過多接續 octet 的格式錯誤 OID/RELATIVE-OID 而導致記憶體耗盡。

    針對 Debian 11 Bullseye此問題已在 0.4.8-1+deb11u1 版本中修正。

    我們建議您升級 pyasn1 套件。

    如需 pyasn1 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/pyasn1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4461 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4461-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 2 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 6.1.0-1+deb11u3 CVE ID CVE-2025-67724 CVE-2025-67725 CVE-2025-67726 Debian 錯誤 1122660 1122661 1122663

    Tornado 是一款可擴充、非封鎖 Python Web 架構與非同步網路程式庫。

    CVE-2025-67724

       自訂原因詞組在 HTTP 標頭中未逸出會造成多個弱點 (例如 XSS、標頭插入...)。

    CVE-2025-67725

       單一惡意特製的 HTTP 要求可能因重複標頭行的二次方效能而造成 DoS。

    CVE-2025-67726

       剖析 HTTP 標頭值的參數時無效的演算法可能造成 DoS。

    針對 Debian 11 Bullseye這些問題已在 6.1.0-1+deb11u3 版本中修正。

    建議您升級 python-tornado 套件。

    如需 python-tornado 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-tornado

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4462 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4462-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 2 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件pillow 版本 8.1.2+dfsg-0.3+deb11u3 CVE ID CVE-2021-23437 CVE-2022-24303 CVE-2022-45198

    在 Python 的影像處理程式庫 Pillow 中發現多個弱點。

    CVE-2021-23437

       getrgb 函式容易受到 ReDoS 影響。

    CVE-2022-24303

       一個可能的路徑遊走弱點允許攻擊者刪除檔案。

    CVE-2022-45198

       不當處理高度壓縮的 GIF 資料可導致解壓縮炸彈。

    針對 Debian 11 Bullseye這些問題已在 8.1.2+dfsg-0.3+deb11u3 版本中修正。

    建議您升級 pillow 套件。

    如需有關 pillow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pillow

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4460 公告中所提及。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4460-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 2 月 1 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 ceph 版本 14.2.21-1+deb11u2 CVE ID CVE-2022-0670 CVE-2024-47866 Debian 錯誤 1016069 1120797

    Ceph 是一個分散式物件、區塊和檔案儲存平台。

    CVE-2022-0670

        在擁有 Ceph File 系統共用的 Openstack manilla 中發現一個瑕疵這可讓擁有者讀取/寫入任何 manilla 共用或整個檔案系統。此弱點是因為 Ceph Manager 中的 volumes plug-in 錯誤所致。這會允許攻擊者危害檔案系統的機密性和完整性。

    CVE-2024-47866

        使用 `x-amz-copy-source` 引數放置物件並指定空白字串作為其內容會導致 RGW 程序損毀進而導致 DoS 攻擊。

    針對 Debian 11 Bullseye這些問題已在 14.2.21-1+deb11u2 版本中修正。

    建議您升級 ceph 套件。

    如需有關 ceph 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ceph

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6117 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6117-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-django CVE ID：CVE-2025-13372 CVE-2025-57833 CVE-2025-59681 CVE-2025-59682 CVE-2025-64459 CVE-2025-64460

    在 Python Web 開發架構 Django 中發現多個安全性問題，這些問題會導致 SQL 插入攻擊、目錄遊走或拒絕服務。

    針對穩定的發行版本 (trixie)，已在第 3:4.2.27-0+deb13u1 版中修復這些問題。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6116 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6116-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 1 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 : chromium CVE ID : CVE-2026-1504

    據發現，Chromium 中存在安全性問題，此問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 144.0.7559.109-1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 144.0.7559.109-1~deb13u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4459 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4459-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 1 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libmatio 版本 1.5.19-2+deb11u1 CVE ID CVE-2022-1515 CVE-2025-2338 CVE-2025-50343 Debian 錯誤 1104247 1124797


    在 MAT 檔案 I/O 程式庫 libmatio 中發現多個弱點。

    CVE-2025-50343 發現一個拒絕服務 (DoS) 和特定情況下的堆積損毀弱點如果 libmatio 內嵌在接受使用者提供的 .mat 檔案的服務中則可能導致遠端程式碼執行。

    CVE-2025-2338 發現一個拒絕服務 (DoS) 和磁頭型緩衝區溢位如果 libmatio 內嵌在接受使用者提供的 .mat 檔案的服務中可能會導致遠端程式碼執行。

    CVE-2022-1515 在 mathio 1.5.21 和更舊版本中發現記憶體洩漏。這可能會導致拒絕服務 (DoS)。

    CVE-2020-36428 發現一個堆積型緩衝區溢位問題如果 libmatio 內嵌在接受使用者提供的 .mat 檔案之服務中則可能導致遠端程式碼執行。

    此外 CVE-2025-2337 和 CVE-2020-36428 也經過調查並認定為不適用於 (直接) 此 libmatio 版本。

    針對 Debian 11 Bullseye這些問題已在 1.5.19-2+deb11u1 版本中修正。

    建議您升級 libmatio 套件。

    如需 libmatio 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/libmatio

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝一個受到 dsa-6114 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6114-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 1 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 pyasn1 CVE ID CVE-2026-23490 Debian 錯誤 1125753

    據發現pyasn1 (適用於 Python 的泛型 ASN.1 程式庫) 容易受到一個拒絕服務弱點影響進而可能因具有過多接續 octet 的格式錯誤 OID/RELATIVE-OID 而導致記憶體耗盡。

    針對舊的穩定發行版本 (bookwarm)此問題已在 0.4.8-3+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 0.6.1-1+deb13u1 版本中修正。

    我們建議您升級 pyasn1 套件。

    如需 pyasn1 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/pyasn1

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6115 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6115-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gimp CVE ID CVE-2025-15059

    在 GNU 影像操作程式 GIMP 中發現一個緩衝區溢位問題若開啟格式錯誤的 PSP 影像會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 2.10.34-1+deb12u7 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 3.0.4-3+deb13u5 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4458 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4458-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 1 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 python-django 版本 2:2.2.28-1~deb11u11 CVE ID CVE-2024-39614 CVE-2024-45231 CVE-2024-42005 CVE-2024-41991 CVE-2024-39329 CVE-2024-41989 CVE-2024-39330 CVE-2025-6069

    在 Python 型 Web 開發架構 Django 中發現多個弱點

    - - CVE-2024-39614修正 django.utils.translation.get_supported_language_variant 中一個潛在的拒絕服務問題。搭配含有特定字元的超長字串使用此方法時可能會遭受 DoS 攻擊。為減輕此弱點提供給 get_supported_language_variant 的語言程式碼現在最多可剖析 500 個字元的長度。

    - - CVE-2024-45231透過密碼重設時的回應狀態進行潛在使用者電子郵件列舉。由於未處理的電子郵件傳送失敗django.contrib.auth.forms.PasswordResetForm 類別允許遠端攻擊者發出密碼重設要求並觀察結果藉此列舉使用者電子郵件。為減輕此風險在密碼重設電子郵件傳送期間發生的例外狀況現在會使用 django.contrib.auth 記錄器來處理和記錄。

    - - CVE-2024-42005在 QuerySet.values() 和 values_list() 中可能發生 SQL 插入。透過將特製 JSON 物件金鑰作為傳遞的 *arg在具有 JSONField 的模型上的 QuerySet.values() 和 values_list() 方法容易受到欄別名中的 SQL 插入影響。

    - - CVE-2024-41991django.utils.html.urlize() 和 AdminURLFieldWidget 中有潛在的拒絕服務弱點。urlize 和 urlizetrunc 範本篩選器以及 AdminURLFieldWidget 小工具可能透過含有大量 Unicode 字元的特定輸入遭受拒絕服務攻擊。

    - - CVE-2024-39329避免密碼無法使用的使用者透過時間差發生的使用者名稱列舉弱點。django.contrib.auth.backends.ModelBackend 方法的驗證方法允許遠端攻擊者透過定時攻擊對無法使用的密碼提出登入要求的使用者列舉使用者。

    - - CVE-2024-41989django.utils.numberformat 中的記憶體耗盡問題。若使用具有大指數的科學計數法給定數字的字串表示法floatformat 範本篩選器容易耗用大量記憶體。

    - - CVE-2024-39330解決 django.core.files.storage.Storage.save 中一個潛在的目錄遊走問題。此方法基礎類別的衍生類別會在呼叫 save() 時在沒有復寫父項類別中現有的檔案路徑驗證的情況下覆寫 generate_filename這會允許潛在的目錄遊走。內建的 Storage 子類別未受此弱點影響。

    此外python3.9 原始碼套件 (作為 DLA 4445-1中的更新套件的一部分發布) 的 CVE-2025-6069 修正可修改 html.parser.HTMLParser 類別的方式使 Django 的 strip_tags() 行為變更Django 的 testsuite 所測試之某些邊緣案例中的方法。由於發生此回歸請針對新的預期結果更新 testsuite。

    針對 Debian 11 Bullseye這些問題已在版本 2:2.2.28-1~deb11u11 中修正。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6113 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6113-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 1 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openssl CVE ID CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796

    在安全通訊端層工具組 OpenSSL 中發現多個弱點可能會造成拒絕服務、資訊洩漏或可能執行遠端程式碼。

    如需詳細資訊，請參閱上游公告：
    https://openssl-library.org/news/secadv/20260127.txt

    針對舊的穩定發行版本 (bookwarm)這些問題已在 3.0.18-1~deb12u2 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.5.4-1~deb13u2 版本中修正。

    建議您升級 openssl 套件。

    如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6112 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6112-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openjdk-21 CVE ID CVE-2026-21925 CVE-2026-21932 CVE-2026-21933 CVE-2026-21945

    在 OpenJDK Java Runtime 中發現數個弱點可能會導致不正確的憑證驗證、CRLF 插入或攔截式攻擊。

    針對穩定的發行版本 (trixie)這些問題已在 21.0.10+7-1~deb13u1 版中修正。

    建議您升級 openjdk-21 套件。

    如需 openjdk-21 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/openjdk-21

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6111 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6111-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 26 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID：CVE-2026-23874 CVE-2026-23876 CVE-2026-23952 CVE-2026-22770

    此更新可修正 Imagemagick 中的多個弱點，這些弱點可透過 MSL 指令碼導致拒絕服務，或可能在處理格式錯誤的 XBM 影像時導致任意程式碼執行攻擊。

    針對舊的穩定發行版本 (bookworm)，這些問題已在 8:6.9.11.60+dfsg-1.6+deb12u6 版本中修復。

    針對穩定的發行版本 (trixie)，這些問題已在 8:7.1.1.43+dfsg1-1+deb13u5 版本中修復。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4456 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4456-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 1 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 openjdk-17 版本 17.0.18+8-1~deb11u1 CVE ID CVE-2026-21925 CVE-2026-21932 CVE-2026-21933 CVE-2026-21945

    在 OpenJDK Java Runtime 中發現數個弱點可能會導致不正確的憑證驗證、CRLF 插入或攔截式攻擊。

    針對 Debian 11 Bullseye這些問題已在 17.0.18+8-1~deb11u1 版中修正。

    建議您升級 openjdk-17 套件。

    如需有關 openjdk-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4457 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4457-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 1 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 openjdk-11 版本 11.0.30+7-1~deb11u1 CVE ID CVE-2026-21925 CVE-2026-21932 CVE-2026-21933 CVE-2026-21945

    在 OpenJDK Java Runtime 中發現數個弱點可能會導致不正確的憑證驗證、CRLF 插入或攔截式攻擊。

    針對 Debian 11 Bullseye這些問題已在 11.0.30+7-1~deb11u1 版中修正。

    建議您升級 openjdk-11 套件。

    如需有關 openjdk-11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-11

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4454 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4454-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 1 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libuev 版本：2.3.1-1+deb11u1 CVE ID：CVE-2022-48620


    在 Linux 的輕量型事件迴圈程式庫 libuev 中發現一個問題。此問題與 uev_run() 中可能的緩衝區滿溢有關。



    針對 Debian 11 Bullseye，此問題已在版本 2.3.1-1+deb11u1 中修正。

    建議您升級 libuev 套件。

    如需有關 libuev 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libuev

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4455 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4455-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 1 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 3.9.2-1+deb11u5 CVE ID CVE-2025-11468 CVE-2025-12084 CVE-2025-15282 CVE-2025-15366 CVE-2025-15367 CVE-2026-0672 CVE-2026-0865 CVE-2026-1299

    此上傳可修正 3.9.2-1+deb11u4 中引入的回歸 (DLA 4445-1)也可修正 cPython 中的多個安全性問題 3.9。

    CVE-2025-12084

        使用與 _clear_id_cache() 存在相依性的 xml.dom.minidom 方法 (如 appendChild()) 構建巢狀元素時，演算法為二次方。構建過深的巢狀文件時，可用性可能會受到影響。

        先前上傳中此 CVE 的修正會導致依賴始終存在於 Element 執行個體中的 ownerDocument 屬性的軟體中發生回歸。此回歸問題現已修正。

    CVE-2026-0672、CVE-2026-0865、CVE-2025-15282、CVE-2025-15366、CVE-2025-15367

        下列模組中全都是類似的弱點
        http.cookies、wsgiref.headers、imaplib、poplib、urllib。其中每個控製字元都未正確處理進而允許插入其他 cookie、標頭或命令。現在在這些內容中會拒絕控製字元。

    CVE-2025-11468

        存在與上述類似的問題。註解含有非常長的不可折疊字元序列可觸發強制換行其在接續行上省略了必要的前置空格導致系統將註解的其餘部分解譯為新的標頭欄位。

    CVE-2026-1299

        另一個標頭插入問題電子郵件模組允許 BytesGenerator 類別中的標頭插入。BytesGenerator 現在會拒絕序列化不安全折疊或分隔的標頭。

    針對 Debian 11 Bullseye這些問題已在 3.9.2-1+deb11u5 版本中修正。

    建議您升級 python3.9 套件。

    如需 python3.9 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python3.9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6110 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6110-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openjdk-17 CVE ID CVE-2026-21925 CVE-2026-21932 CVE-2026-21933 CVE-2026-21945

    在 OpenJDK Java Runtime 中發現數個弱點可能會導致不正確的憑證驗證、CRLF 插入或攔截式攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 17.0.18+8-1~deb12u1 版中修正。

    建議您升級 openjdk-17 套件。

    如需有關 openjdk-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4451 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4451-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 1 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：shapelib 版本：1.5.0-2+deb11u1 CVE ID：CVE-2022-0699


    在讀取和寫入 ESRI Shapefile 的程式庫 shapelib 中發現一個問題。
    此問題與重複釋放有關，會導致當機和拒絕服務。



    針對 Debian 11 Bullseye，此問題已在版本 1.5.0-2+deb11u1 中修正。

    建議您升級 shapelib 套件。

    如需有關 shapelib 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/shapelib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4453 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4453-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 1 月 25 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：inetutils 版本：2:2.0-1+deb11u3 CVE ID：CVE-2026-24061 Debian 錯誤：1126047

    Kyu Neushwaistein，也就是 Carlos Cortes Alvarez 發現，常見網路程式的 inetutils 容易受到 telnetd 中的驗證繞過問題影響，會導致遠端 root 殼層存取 (若 telnetd 已啟用且已洩漏)。

    也如 GNU InetUtils 安全公告中所述，完全不建議執行 telnetd 伺服器。請至少將對 telnet 連接埠的網路存取限制為僅限受信任的用戶端。因為 telnet 通訊協定中根本沒有內建加密，所以驗證詳細資料會以純文字透過網路傳送 (因此需要受到信任)。

    請參閱 GNU InetUtils 安全公告以取得詳細資料：
    https://lists.gnu.org/archive/html/bug-inetutils/2026-01/msg00004.html

    針對 Debian 11 Bullseye，此問題已在版本 2:2.0-1+deb11u3 中修正。

    建議您升級 inetutils 套件。

    如需有關 inetutils 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/inetutils

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4452 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4452-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 1 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 apache2 版本 2.4.66-1~deb11u1 CVE ID CVE-2025-55753 CVE-2025-58098 CVE-2025-59775 CVE-2025-65082 CVE-2025-66200 Debian 錯誤 1121926

    已針對 apache httpd (受歡迎的 webserver) 修正多個弱點。

    CVE-2025-55753

        在 ACME 憑證續約失敗導致在數次失敗 (在預設組態下為 ~30 天) 之後退避計時器變成 0 的情況下發現一個整數溢位。然後會立即重複嘗試續約憑證直到成功為止

    CVE-2025-58098

        已啟用伺服器端包含 (SSI) 且 mod_cgid (而非 mod_cgi) 的 Apache 會將 shell-escaped 查詢字串傳遞至 #exec cmd=... 指示詞。

    CVE-2025-59775

        在 Windows 上的 Apache HTTP Server 中發現一個伺服器端要求偽造 (SSRF) 弱點允許在 AllowEncodedSlashes On 和 MergeSlashes Off 的情況下透過 SSRF 將 NTLM 雜湊洩漏給惡意伺服器

    CVE-2025-65082

        在 Apache HTTP Server 中透過 Apache 組態設定的環境變數發現逸出、中繼或控制序列的不當中和弱點。Apache 組態意外取代伺服器針對 CGI 程式計算的變數。

    CVE-2025-66200

        在 Apache HTTP Server 中發現一個透過 AllowOverride FileInfo 弱點造成的 mod_userdir+suexec 繞過。
        有權在 htaccess 中使用 RequestHeader 指示詞的使用者可造成某些 CGI 指令碼在非預期的使用者 ID 下執行。

    針對 Debian 11 Bullseye這些問題已在 2.4.66-1~deb11u1 版本中修正。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4449 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4449-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 1 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 zvbi 版本 0.2.35-18+deb11u1 CVE ID CVE-2025-2173 CVE-2025-2174 CVE-2025-2175 CVE-2025-2176 CVE-2025-2177


    在垂直空白間隔解碼器 zvbi 中發現數個問題。
    CVE-2025-2173 與 src/conv.c:: 中的未初始化指標有關
    vbi_strndup_iconv_ucs2() 其他問題與分散在整個程式碼中之數個函式的整數溢位有關。



    針對 Debian 11 Bullseye這些問題已在 0.2.35-18+deb11u1 版本中修正。

    建議您升級 zvbi 套件。

    如需 zvbi 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/zvbi

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4450 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4450-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 1 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 taglib 版本 1.11.1+dfsg.1-3+deb11u1 CVE ID CVE-2023-47466


    在音訊中繼資料庫 taglib 中發現一個問題。
    問題與一個分割違規有關並造成應用程式損毀這是因為處理特製的 WAV 檔案 (其中 id3 區塊是唯一有效的區塊) 所致。



    針對 Debian 11 Bullseye此問題已在 1.11.1+dfsg.1-3+deb11u1 版本中修正。

    建議您升級 taglib 套件。

    如需 taglib 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/taglib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4448 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4448-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 1 月 24 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本：8:6.9.11.60+dfsg-1.3+deb11u9 CVE ID：CVE-2026-23874 CVE-2026-23876 CVE-2026-23952 Debian 錯誤：1126075 1126076 1126077

    影像處理套件 imagemagick 受到多個弱點影響

    CVE-2026-23874

        寫入至 MSL 格式時，在 MSL (Magick Scripting Language) `<write>` 命令中發現透過無限遞回觸發的堆疊溢位弱點

    CVE-2026-23876

        在 XBM 影像解碼器 (ReadXBMImage) 中發現堆積緩衝區溢位弱點，當處理惡意特製的影像檔案時，攻擊者可以藉此在已配置的堆積緩衝區之外寫入受控制的資料。
        任何讀取或識別影像的作業皆可觸發溢位，因而透過常見的影像上傳和處理工作流程即可利用此弱點

    CVE-2026-23952

        在影像載入前處理 <comment> 標籤時，在 MSL (Magick Scripting Language) 剖析器中發現 NULL 指標解除參照弱點。這可導致 DoS 攻擊 (拒絕服務)

    針對 Debian 11 Bullseye，這些問題已在 8:6.9.11.60+dfsg-1.3+deb11u9 版本中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4447 公告中提及的弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4447-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 1 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 php7.4 版本7.4.33-1+deb11u10 CVE ID CVE-2025-14178 Debian 錯誤1123574

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題可導致伺服器端要求偽造或拒絕服務。

    CVE-2025-14178

        array_merge() 中的堆積緩衝區溢位。

    GHSA-www2-q4fc-65wf

        dns_get_record() 和其他 DNS 函式沒有任何可能導致 SSRF 或未預期行為的 NULL 包含檢查。雖然這會造成 (低) 安全性影響但尚未針對此弱點指派 CVE ID。

    針對 Debian 11 Bullseye這些問題已在 7.4.33-1+deb11u10 版本中修正。

    建議您升級 php7.4 套件。

    如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6109 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6109-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 incus CVE ID CVE-2026-23953 CVE-2026-23954

    在系統容器和虛擬機器管理員 Incus 中發現兩個安全性問題可能會透過格式錯誤的影像導致執行任意命令。

    針對穩定的發行版本 (trixie)這些問題已在 6.0.4-2+deb13u4 版本中修正。

    建議您升級 incus 套件。

    如需 incus 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/incus

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4446 公告中提及的一個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4446-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 1 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 1.26.5-1~exp1+deb11u3 CVE ID CVE-2026-21441 Debian 錯誤 1125062

    據發現具有 Python 執行緒安全連線集區的 HTTP 程式庫 python-urllib3 在透過串流 API 遵循 HTTP 重新導向時容易受到解壓縮炸彈影響進而可能導致拒絕服務。

    針對 Debian 11 Bullseye此問題已在 1.26.5-1~exp1+deb11u3 版本中修正。

    建議您升級 python-urllib3 套件。

    如需 python-urllib3 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-urllib3

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6108 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6108-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 1 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 : chromium CVE ID : CVE-2026-1220

    據發現，Chromium 中存在安全性問題，此問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookwarm)此問題已在 144.0.7559.96-1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 144.0.7559.96-1~deb13u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6107 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6107-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 1 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 bind9 CVE ID CVE-2025-13878

    Vlatko Kosturjak 發現DNS 伺服器實作 BIND 未正確處理格式錯誤的 BRID/HHIT 記錄其可能導致拒絕服務 (named 程序損毀)。

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 1:9.18.44-1~deb12u1 中修正。

    針對穩定的發行版本 (trixie)此問題已在 1:9.20.18-1~deb13u1 版本中修正。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
298645	Debian dla-4474：librlottie-dev - 安全性更新	medium
298404	Debian dsa-6127affs-modules-6.1.0-37-4kc-malta-di - 安全性更新	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - 安全性更新	high
298402	Debian dsa-6128shaarli - 安全性更新	medium
298324	Debian dsa-6124libwireshark-data - 安全性更新	high
298321	Debian dla-4473zabbix-agent - 安全性更新	high
298304	Debian dsa-6123：xrdp 安全性更新	critical
298270	Debian dla-4472sudo - 安全性更新	medium
298269	Debian dla-4471debian-security-support - 安全性更新	high
298211	Debian dla-4470phpunit - 安全性更新	high
298166	Debian dla-4468：libtomcat9-embed-java - 安全性更新	high
298165	Debian dsa-6119openjdk-25-dbg - 安全性更新	medium
298164	Debian dsa-6120：libtomcat10-embed-java - 安全性更新	high
298163	Debian dla-4469libasound2 - 安全性更新	medium
298162	Debian dsa-6122：chromium - 安全性更新	high
298161	Debian dsa-6121：libtomcat11-embed-java - 安全性更新	high
297981	Debian dla-4467containerd - 安全性更新	medium
297821	Debian dla-4466thunderbird - 安全性更新	medium
297740	Debian dsa-6118thunderbird - 安全性更新	medium
297645	Debian dla-4465clamav - 安全性更新	high
297582	Debian dla-4464：xrdp - 安全性更新	critical
297504	Debian dla-4463pypy-pyasn1 - 安全性更新	high
297501	Debian dla-4461python-tornado-doc - 安全性更新	medium
297500	Debian dla-4462python-pil-doc - 安全性更新	high
297490	Debian dla-4460ceph - 安全性更新	critical
297437	Debian dsa-6117：python-django-doc - 安全性更新	medium
297201	Debian dsa-6116chromium - 安全性更新	medium
297142	Debian dla-4459libmatio-dev - 安全性更新	medium
297054	Debian dsa-6114python-pyasn1-doc - 安全性更新	high
297053	Debian dsa-6115gimp - 安全性更新	high
297052	Debian dla-4458python-django-doc - 安全性更新	critical
296910	Debian dsa-6113libcrypto3-udeb - 安全性更新	high
296682	Debian dsa-6112openjdk-21-dbg - 安全性更新	medium
296648	Debian dsa-6111：imagemagick - 安全性更新	critical
296612	Debian dla-4456openjdk-17-dbg - 安全性更新	medium
296611	Debian dla-4457openjdk-11-dbg - 安全性更新	medium
296554	Debian dla-4454：libuev-dev - 安全性更新	critical
296553	Debian dla-4455idle-python3.9 - 安全性更新	medium
296525	Debian dsa-6110openjdk-17-dbg - 安全性更新	medium
296512	Debian dla-4451：libshp-dev - 安全性更新	critical
296511	Debian dla-4453：inetutils - 安全更新	critical
296510	Debian dla-4452apache2 - 安全性更新	high
296509	Debian dla-4449libzvbi-common - 安全性更新	medium
296508	Debian dla-4450libtag1-dev - 安全性更新	high
296505	Debian dla-4448：imagemagick - 安全性更新	critical
296497	Debian dla-4447libapache2-mod-php7.4 - 安全性更新	high
296419	Debian dsa-6109 golang-github-lxc-incus-dev - 安全性更新	high
296257	Debian dla-4446python3-urllib3 - 安全性更新	high
295332	Debian dsa-6108chromium - 安全性更新	critical
295331	Debian dsa-6107bind9 - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

high

medium

high

high

critical

medium

high

high

high

medium

high

medium

high

high

medium

medium

medium

high

critical

high

medium

high

critical

medium

medium

medium

high

high

critical

high

medium

critical

medium

medium

critical

medium

medium

critical

critical

high

medium

high

critical

high

high

high

critical

high