遠端的 Debian 13 主機安裝了一個套件，該套件受到多個漏洞影響，如 dsa-6235 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6235-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： dnsdist CVE ID ： CVE-2026-0396 CVE-2026-0397 CVE-2026-24028 CVE-2026-24029 CVE-2026-24030 CVE-2026-27853 CVE-2026-27854 CVE-2026-33254 CVE-2026-33257 CVE-2026-33260 CVE-2026-33593 CVE-2026-33594 CVE-2026-33595 CVE-2026-33596 CVE-2026-33597 CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    dnsdist DNS 負載平衡器發現多項安全漏洞，可能導致拒絕服務、資訊洩露或 ACL 繞過。

    對於穩定發行版（trixie），這些問題已在版本 1.9.14-0+deb13u1 中修正。

    我們建議您升級您的 dnsdist 套件。

    如需了解 dnsdist 的詳細安全狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dnsdist

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6233 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6233-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：pdns CVE ID：CVE-2026-33257 CVE-2026-33260 CVE-2026-33608 CVE-2026-33609 CVE-2026-33610 CVE-2026-33611

    在 dnsdist DNS 負載平衡器中發現多個安全性弱點，可導致拒絕服務、資訊洩漏或 ACL 繞過。

    針對穩定的發行版本 (trixie)，已在 4.9.14-0+deb13u1 版中修復這些問題。

    建議您升級 pdns 套件。

    如需 pdns 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pdns

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 13 主機安裝了一個套件，該套件受到多個漏洞影響，如 dsa-6234 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6234-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： pdns-recursor CVE ID ： CVE-2026-33257 CVE-2026-33258 CVE-2026-33259 CVE-2026-33260 CVE-2026-33261 CVE-2026-33600 CVE-2026-33601

    在解析名稱伺服器 PDNS Recursor 中發現多個漏洞，可能導致拒絕服務。

    對於穩定發行版（trixie），這些問題已在版本 5.2.9-0+deb13u1 中修正。

    建議您升級 pdns-recursor 套件。

    如需有關 pdns-recursor 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pdns-recursor

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6232 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6232-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 4 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：webkit2gtk CVE ID：CVE-2025-46299 CVE-2026-20643 CVE-2026-20664 CVE-2026-20665 CVE-2026-20691 CVE-2026-28857 CVE-2026-28859 CVE-2026-28861 CVE-2026-28871

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2025-46299

        Google Big Sleep 發現，處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態。

    CVE-2026-20643

        Thomas Espach 發現，處理惡意特製的 Web 內容可能會繞過同源原則。

    CVE-2026-20664

        Daniel Rhea、Soehnke Benedikt Fischedick、Emrovsky & Switch 和 Yevhen Pervushyn 發現，處理惡意特製的 Web 內容可能會導致預期外的處理程序損毀。

    CVE-2026-20665

        webb 發現，處理惡意特製的 Web 內容可能會使內容安全性原則無法執行。

    CVE-2026-20691

        Gongyu Ma 發現，惡意特製的網頁可能會識別使用者。

    CVE-2026-28857

        Narcis Oliveras Fontas、Soehnke Benedikt Fischedick、Daniel Rhea 和 Nathaniel Oh 發現，處理惡意特製的 Web 內容可能會導致預期外的處理程序損毀。

    CVE-2026-28859

        greenbynox 和 Arni Hardarson 發現，一個惡意網站可能會在沙箱之外處理受限制的 Web 內容。

    CVE-2026-28861

        Hongze Wu 和 Shuaike Dong 發現，一個惡意網站可能會存取預定用於其他來源的指令碼訊息處置程式。

    CVE-2026-28871

        @hamayanhamayan 發現，造訪惡意特製的網站可能會導致跨網站指令碼攻擊。

    從 2.52.0 版開始，無法再將 WebKitGTK 反向移植至舊的穩定發行版本 (bookwarm)。因此，bookworm 的安全性支援不再涵蓋 webkit2gtk 套件。

    針對穩定的發行版本 (trixie)，已在第 2.52.1-1~deb13u1 版中修復這些問題。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 13 主機安裝了受多項漏洞影響的套件，如 dsa-6231 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6231-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：openjdk-21 CVE ID ： CVE-2026-22007 CVE-2026-22013 CVE-2026-22016 CVE-2026-22018 CVE-2026-22021 CVE-2026-34268 CVE-2026-34282

    在 OpenJDK Java 執行環境中發現了多項漏洞，可能導致密碼金鑰產生錯誤、拒絕服務、資訊洩露、XEE/XEE 攻擊或 Kerberos 憑證驗證錯誤。

    對於穩定分布（trixie），這些問題已在版本 21.0.11+10-1~deb13u2 中修正。

    我們建議您升級您的 openjdk-21 套件。

    關於 openjdk-21 的詳細安全狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-21

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4551 公告中所述。

    - ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4551-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 4 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：mbedtls 版本：2.16.9-0.1+deb11u4 CVE ID ： CVE-2025-59438 CVE-2026-34871

    CVE-2025-59438

        可觀察的時間差異。填充錯誤的存在可能透過時間洩漏，使攻擊者得以恢復秘密資訊。

    CVE-2026-34871

        在沒有 getrandom（） 的系統上，/dev/urandom 會作為備援，取代 /dev/random。

    對於 Debian 11 的 bullseye，這些問題在 2.16.9-0.1+deb11u4 版本中已修正。

    建議您升級 mbedtls 套件。

    如需有關 mbedtls 安全狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/mbedtls

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4550 公告中所述。

    ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4550-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026年4月27日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libde265 版本：1.0.11-0+deb11u4 CVE ID ： CVE-2023-51792 CVE-2026-33164 CVE-2026-33165 Debian Bug ： 1131468 1131469

    發現 libde265（H.265 視訊編碼器的開源實作）存在多項漏洞，可能導致堆疊與堆積越界寫入，進而導致拒絕服務等問題。

    對於 Debian 11 的 Bullseye，這些問題在 1.0.11-0+deb11u4 版本中已修正。

    建議您升級 libde265 套件。

    關於 libde265 的詳細安全狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libde265

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4549 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告DLA-4549-1debian-lts@lists.debian.orghttps://www.debian.org/lts/security/EmilioPozuelo Monfort 2026 年 4 月 26 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:140.10.0esr-1~deb11u1 CVE ID：CVE-2026-6746 CVE-2026-6747 CVE-2026-6748 CVE-2026-6749 CVE-2026-6750 CVE-2026-6751 CVE-2026-6752 CVE-2026-6753 CVE-2026-6754 CVE-2026-6757 CVE-2026-6761 CVE-2026-6762 CVE-2026-6763 CVE-2026-6764 CVE-2026-6765 CVE-2026-6766 CVE-2026-6767 CVE-2026-6769 CVE-2026-6770 CVE-2026-6771 CVE-2026-6772 CVE-2026-6776 CVE-2026-6785 CVE-2026-6786

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 Bullseye，已在 1:140.10.0esr-1~deb11u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4548 公告中所提及一個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4548-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Stefano Rivera 2026 年 4 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 distro-info-data 版本 0.51+deb11u11

    這是 Debian LTS 使用者的 distro-info-data 資料庫的例行更新。

    其會更新 book蠕蟲的 EoL 日期並新增 Ubuntu 26.10 Stonking Stingray。

    針對 Debian 11 Bullseye此問題已在版本 0.51+deb11u11 中修正。

    建議您升級 distro-info-data 套件。

    如需有關 distro-info-data 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/distro-info-data

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6230 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6230-1security@debian.orghttps://www.debian.org/security/AndresSalomon 2026 年 4 月 24 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-6919 CVE-2026-6920 CVE-2026-6921

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 147.0.7727.116-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 147.0.7727.116-1~deb13u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6229 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6229-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 24 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2026-6746 CVE-2026-6747 CVE-2026-6748 CVE-2026-6749 CVE-2026-6750 CVE-2026-6751 CVE-2026-6752 CVE-2026-6753 CVE-2026-6754 CVE-2026-6757 CVE-2026-6761 CVE-2026-6762 CVE-2026-6763 CVE-2026-6764 CVE-2026-6765 CVE-2026-6766 CVE-2026-6767 CVE-2026-6769 CVE-2026-6770 CVE-2026-6771 CVE-2026-6772 CVE-2026-6776 CVE-2026-6785 CVE-2026-6786

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 1:140.10.0esr-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 1:140.10.0esr-1~deb13u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4547 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4547-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 4 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gimp 版本 2.10.22-4+deb11u8 CVE ID CVE-2026-4150 CVE-2026-4152 CVE-2026-4153


    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 PSP、JPEG 2000 或 PSD 檔案可導致拒絕服務或可能執行任意程式碼。


    針對 Debian 11 Bullseye這些問題已在 2.10.22-4+deb11u8 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4546 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告DLA-4546-1debian-lts@lists.debian.orghttps://www.debian.org/lts/security/EmilioPozuelo Monfort 2026 年 4 月 23 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：140.10.0esr-1~deb11u1 CVE ID：CVE-2026-6746 CVE-2026-6747 CVE-2026-6748 CVE-2026-6749 CVE-2026-6750 CVE-2026-6751 CVE-2026-6752 CVE-2026-6753 CVE-2026-6754 CVE-2026-6757 CVE-2026-6761 CVE-2026-6762 CVE-2026-6763 CVE-2026-6764 CVE-2026-6765 CVE-2026-6766 CVE-2026-6767 CVE-2026-6769 CVE-2026-6770 CVE-2026-6771 CVE-2026-6772 CVE-2026-6776 CVE-2026-6785 CVE-2026-6786

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、欺騙攻擊、資訊洩漏或特權提升。

    針對 Debian 11 Bullseye，已在 140.10.0esr-1~deb11u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4545 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4545-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 4 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 packagekit 版本 1.2.2-2+deb11u1 CVE ID 尚未提供


    Maik Schaefer 發現 PackageKit (透過 DBus 介面的套件管理服務) 中的 TOCTOU 爭用情形可能導致本機

    權限提升。


    針對 Debian 11 Bullseye此問題已在 1.2.2-2+deb11u1 版本中修正。

    建議您升級 packagekit 套件。

    如需有關 packagekit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/packagekit

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6226 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6226-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 packagekit CVE ID 尚未提供

    Maik Schaefer 發現 PackageKit (透過 DBus 介面的套件管理服務) 中的 TOCTOU 爭用情形可能導致本機權限提升。

    針對舊的穩定發行版本 (bookwarm)此問題已在 1.2.6-5+deb12u1 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.3.1-1+deb13u1 版本中修正。

    建議您升級 packagekit 套件。

    如需有關 packagekit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/packagekit

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6227 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6227-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 strongswan CVE ID CVE-2026-35328 CVE-2026-35329 CVE-2026-35330 CVE-2026-35331 CVE-2026-35332 CVE-2026-35333 CVE-2026-35334

    在 IKE/IPsec 套件 strongSwan 中修正了多個弱點。

    CVE-2026-35328

        libtls 中存在一個弱點其與在 TLS 中處理 supported_versions 延伸模組有關可導致無限迴圈。

    CVE-2026-35329

        libstrongswan 和 pkcs7 外掛程式中存有多個與處理加密 PKCS#7 容器相關的弱點可導致損毀。

    CVE-2026-35330

        libsimaka 中存有與處理特定 EAP-SIM/AKA 屬性相關的弱點可導致無限迴圈或堆積型緩衝區溢位且可能導致遠端程式碼執行。

    CVE-2026-35331

        限制外掛程式中存在與處理 X.509 名稱限制相關的弱點其允許使用違反限制的憑證進行驗證。

    CVE-2026-35332

        libtls 中存在與處理 TLS < 1.3 中 ECDH 公開值相關的弱點可導致當機。

    CVE-2026-35333

        libradius 中有一個與處理 RADIUS 屬性相關的弱點此弱點可導致可能造成當機的無限迴圈或超出邊界讀取。

    CVE-2026-35334

        gmp 外掛程式中與 RSA 解密相關的弱點可導致當機。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 5.9.8-5+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 6.0.1-6+deb13u5 版本中修正。

    建議您升級 strongswan 套件。

    如需 strongswan 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/strongswan

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6228 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6228-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 cpp-httplib CVE ID CVE-2025-46728 CVE-2025-53629

    在 cpp-httplib (一種 C++ 跨平台 HTTP/HTTPS 程式庫) 中發現多個安全性問題可導致拒絕服務。

    針對穩定的發行版本 (trixie)這些問題已在 0.18.7-1+deb13u1 版本中修正。

    建議您升級 cpp-httplib 套件。

    如需 cpp-httplib 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/cpp-httplib

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝一個受到 dsa-6224 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6224-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 xdg-dbus-proxy CVE ID CVE-2026-34080

    據發現不正確剖析 xdg-dbus-proxy (D-Bus 連線的篩選 Proxy) 中的原則規則會允許繞過 eavesdrop 限制進而導致資訊洩漏。

    針對舊的穩定發行版本 (bookwarm)此問題已在 0.1.4-3+deb12u1 版本中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6225 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6225-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 22 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2026-6746 CVE-2026-6747 CVE-2026-6748 CVE-2026-6749 CVE-2026-6750 CVE-2026-6751 CVE-2026-6752 CVE-2026-6753 CVE-2026-6754 CVE-2026-6757 CVE-2026-6761 CVE-2026-6762 CVE-2026-6763 CVE-2026-6764 CVE-2026-6765 CVE-2026-6766 CVE-2026-6767 CVE-2026-6769 CVE-2026-6770 CVE-2026-6771 CVE-2026-6772 CVE-2026-6776 CVE-2026-6785 CVE-2026-6786

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、欺騙攻擊、資訊洩漏或特權提升。

    針對舊的穩定發行版本 (bookworm)，已在 140.10.0esr-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 140.10.0esr-1~deb13u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-6223 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6223-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 22 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：flatpak CVE ID：CVE-2026-34078 CVE-2026-34079

    在 Flatpak (一種適用於桌面應用程式的應用程式部署架構) 中發現多個安全性弱點，攻擊者可利用這些弱點導致 Flatpak 應用程式刪除主機上的任意主機或破解沙箱，進而在主機內容中執行程式碼。

    針對舊穩定的發行版本 (bookworm)，已在 1.14.10-1~deb12u2 版本中修復這些問題。

    建議您升級 flatpak 套件。

    如需有關 flatpak 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：
    https://security-tracker.debian.org/tracker/flatpak

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6222 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6222-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ngtcp2 CVE ID CVE-2026-40170

    Zou Dikai 在 QUIC 通訊協定程式庫 ngtcp2 中發現一個緩衝區溢位。

    針對舊的穩定發行版本 (bookwarm)此問題已在 0.12.1+dfsg-1+deb12u1 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.11.0-1+deb13u1 版本中修正。

    我們建議您升級 ngtcp2 套件。

    如需 ngtcp2 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/ngtcp2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6221 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6221-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ntfs-3g CVE ID CVE-2026-40706

    Andrea Bocchetti 發現NTFS-3G (適用於 FUSE 的讀寫 NTFS 驅動程式) 中有一個堆積型緩衝區溢位。本機使用者可利用此缺陷執行本機 root 特權提升。

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 1:2022.10.3-1+deb12u3 中修正。

    針對穩定的發行版本 (trixie)此問題已在 1:2022.10.3-5+deb13u1 版本中修正。

    建議您升級 ntfs-3g 套件。

    如需 ntfs-3g 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/ntfs-3g

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4544 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4544-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ntfs-3g 版本 1:2017.3.23AR.3-4+deb11u5 CVE ID CVE-2026-40706


    Andrea Bocchetti 發現NTFS-3G (適用於 FUSE 的讀寫 NTFS 驅動程式) 中有一個堆積型緩衝區溢位。本機使用者可利用此缺陷執行本機 root 特權提升。


    針對 Debian 11 Bullseye此問題已在版本 1:2017.3.23AR.3-4+deb11u5 中修正。

    建議您升級 ntfs-3g 套件。

    如需 ntfs-3g 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/ntfs-3g

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4523 公告中所提及一個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4523-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 0.8.2-1+deb11u1 CVE ID CVE-2025-69662

    在 Pandas 資料分析套件中用於處理地理/地理空間資料的工具 python-geopandas 中發現一個潛在的 SQL 弱點。

    針對 Debian 11 Bullseye此問題已在 0.8.2-1+deb11u1 版本中修正。

    建議您升級 python-geopandas 套件。

    如需 python-geopandas 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/python-geopandas

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4543 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告DLA-4543-1debian-lts@lists.debian.orghttps://www.debian.org/lts/security/SantiagoRuano Rincn 2026 年 4 月 21 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：simpleeval 版本：0.9.10-1+deb11u1 CVE ID：CVE-2026-32640 Debian 錯誤：1130875

    Byambadalai Sumiya 發現，用於在 Python 專案中加入可求值表達式的函式庫 SimpleEval，並未完全限制某些模組引用，進而導致沙箱繞過。

    針對 Debian 11 Bullseye，已在 0.9.10-1+deb11u1 版本中修正此問題。

    建議您升級 simpleeval 套件。

    如需 simpleeval 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/simpleeval

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4542 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4542-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 0.1.2-2+deb11u1 CVE ID CVE-2026-34080 Debian 錯誤 1132939

    據發現不正確剖析 xdg-dbus-proxy (D-Bus 連線的篩選 Proxy) 中的原則規則會允許繞過 eavesdrop 限制進而導致資訊洩漏。

    針對 Debian 11 Bullseye此問題已在 0.1.2-2+deb11u1 版本中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4540 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4540-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 mupdf 版本 1.17.0+ds1-2+deb11u2 CVE ID CVE-2026-3308 Debian 錯誤 1133189

    Yarden Porat 在輕量型 PDF 檢視器 MuPDF 中發現一個堆積型緩衝區覆寫問題若開啟格式錯誤的文件可能導致拒絕服務或執行任意程式碼。

    針對 Debian 11 Bullseye此問題已在 1.17.0+ds1-2+deb11u2 版本中修正。

    建議您升級 mupdf 套件。

    如需有關 mupdf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mupdf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4541 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4541-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 opam 版本 2.0.8-1+deb11u1 CVE ID CVE-2026-41082

    Andrew Nesbitt 發現 .install 檔案指示詞在 OPAM (OCaml 的套件管理員) 中的限制不足。這可導致目錄遊走超出套件區域。

    針對 Debian 11 Bullseye此問題已在 2.0.8-1+deb11u1 版本中修正。

    建議您升級 opam 套件。

    如需 opam 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/opam

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6202 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6202-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: firefox-esr CVE ID: CVE-2026-5731 CVE-2026-5732 CVE-2026-5734

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    針對舊的穩定發行版本 (bookworm)，已在 140.9.1esr-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 140.9.1esr-1~deb13u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6303 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6203-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: tiff CVE ID : CVE-2026-4775

    Quang Luong 在 libtiff 程式庫中發現一個堆積溢位如果處理格式錯誤的影像檔案這可能導致拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)此問題已在 4.5.0-6+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 4.7.0-3+deb13u2 版本中修正。

    建議您升級 tiff 套件。

    如需有關 tiff 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tiff

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6201 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6201-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：openssl CVE ID：CVE-2026-2673 CVE-2026-28387 CVE-2026-28388 CVE-2026-28389 CVE-2026-28390 CVE-2026-31789 CVE-2026-31790 Debian 錯誤：1130650

    在安全通訊端層工具組 OpenSSL 中發現多個弱點，這些弱點可能導致拒絕服務、資訊洩漏，也可能造成遠端程式碼執行。

    如需詳細資訊，請參閱上游公告：
    https://openssl-library.org/news/secadv/20260407.txt

    針對舊穩定的發行版本 (bookworm)，已在 3.0.19-1~deb12u2 版本中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 3.5.5-1~deb13u2 版本中修復這些問題。

    建議您升級 openssl 套件。

    如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4524 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4524-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 4 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 13.23-0+deb11u2 CVE ID CVE-2026-2003 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006 Debian 錯誤

    在熱門資料庫 PostgreSQL 中修正了多個弱點。

    CVE-2026-2003

        修正 CVE-2026-2003在 PostgreSQL 中不當驗證 oidvector 類型會允許資料庫使用者洩漏伺服器記憶體的一些位元組。我們尚未排除在洩漏位元組中安排出現機密資訊的攻擊的可行性不過這類攻擊似乎不太可能發生。

    CVE-2026-2004

        修正 CVE-2026-2004PostgreSQL intarray 延伸模組選擇性估計函式中遺漏輸入類型的驗證這會允許物件建立者以執行資料庫的作業系統使用者身分執行任意程式碼。

    CVE-2026-2005

        修正 CVE-2026-2005PostgreSQL pgcrypto 中的堆積緩衝區溢位允許加密文字提供者以執行資料庫的作業系統使用者身分執行任意程式碼。

    CVE-2026-2006

        修正 CVE-2026-2006在 PostgreSQL 文字操控中缺少多位元組字元長度驗證允許資料庫使用者發出特製的查詢進而造成緩衝區滿溢。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。

    針對 Debian 11 Bullseye這些問題已在 13.23-0+deb11u2 版本中修正。

    建議您升級 postgresql-13 套件。

    如需有關 postgresql-13 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4525 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4525-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 4 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 libyaml-syck-perl 版本 1.34-1+deb11u1 CVE ID CVE-2025-11683 CVE-2026-4177

    簡介

    CVE-2025-11683

        token.c 中缺少 NULL 結束字元會導致邊界邊界讀取 (but-of-bounds read)進而允許讀取相鄰變數。具有所有金鑰雜湊和空白值的複雜 YAML 檔案會出現此問題。

    CVE-2026-4177

        YAML 發射器中存在數個安全性弱點包括高嚴重性堆積緩衝區溢位。類別名稱超過初始 512 位元組配置時會發生堆積溢位。base64 解碼器的讀取可超出結尾新行的緩衝區結尾。 strtok 突變了 n->type_id進而損毀共用節點資料。節點已有錨點時syck_hdlr_add_anchor 中會發生記憶體洩漏。傳入的錨點字串「a」在提早傳回時洩漏。

    針對 Debian 11 Bullseye這些問題已在 1.34-1+deb11u1 版本中修正。

    建議您升級 libyaml-syck-perl 套件。

    如需 libyaml-syck-perl 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6204 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6204-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件openssh CVE ID CVE-2026-3497 Debian 錯誤1130595

    Jeremy Brown 發現在 Debian 中套用至 OpenSSH (SSH 通訊協定套件的實作) 的 GSSAPI Key Exchange 修補程式中有一個瑕疵其會影響已啟用 GSSAPIKeyExchange 設定的非預設組態。遠端攻擊者可利用此缺陷導致拒絕服務，或可能執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 1:9.2p1-2+deb12u9 中修正。此更新包含 CVE-2025-61984 和 CVE-2025-61985 的修正其已針對 Debian book蠕蟲 12.14 重點版本排入佇列。

    針對穩定的發行版本 (trixie)此問題已在 1:10.0p1-7+deb13u2 版本中修正。

    建議您升級 openssh 套件。

    如需有關 openssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssh

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6205 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6205-1security@debian.orghttps://www.debian.org/security/AndresSalomon 2026 年 4 月 10 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-5858 CVE-2026-5859 CVE-2026-5860 CVE-2026-5861 CVE-2026-5862 CVE-2026-5863 CVE-2026-5864 CVE-2026-5865 CVE-2026-5866 CVE-2026-5867 CVE-2026-5868 CVE-2026-5869 CVE-2026-5870 CVE-2026-5871 CVE-2026-5872 CVE-2026-5873 CVE-2026-5874 CVE-2026-5875 CVE-2026-5876 CVE-2026-5877 CVE-2026-5878 CVE-2026-5879 CVE-2026-5880 CVE-2026-5881 CVE-2026-5882 CVE-2026-5883 CVE-2026-5884 CVE-2026-5885 CVE-2026-5886 CVE-2026-5887 CVE-2026-5888 CVE-2026-5889 CVE-2026-5890 CVE-2026-5891 CVE-2026-5892 CVE-2026-5893 CVE-2026-5894 CVE-2026-5895 CVE-2026-5896 CVE-2026-5897 CVE-2026-5898 CVE-2026-5899 CVE-2026-5900 CVE-2026-5901 CVE-2026-5902 CVE-2026-5903 CVE-2026-5904 CVE-2026-5905 CVE-2026-5906 CVE-2026-5907 CVE-2026-5908 CVE-2026-5909 CVE-2026-5910 CVE-2026-5911 CVE-2026-5912 CVE-2026-5913 CVE-2026-5914 CVE-2026-5915 CVE-2026-5918 CVE-2026-5919

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 147.0.7727.55-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 147.0.7727.55-1~deb13u1 版本中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4526 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告DLA-4526-1debian-lts@lists.debian.orghttps://www.debian.org/lts/security/EmilioPozuelo Monfort 2026 年 4 月 11 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：140.9.1esr-1~deb11u1 CVE ID：CVE-2026-5731 CVE-2026-5732 CVE-2026-5734

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    針對 Debian 11 Bullseye，已在 140.9.1esr-1~deb11u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4528 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4528-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 webkit2gtk 版本 2.50.6-1~deb11u1 CVE ID CVE-2025-43214 CVE-2025-43457 CVE-2025-43511 CVE-2026-20608 CVE-2026-20635 CVE-2026-20636 CVE-2026-20644 CVE-2026-20652 CVE-2026-20676

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2025-43214

        shandikri 發現處理惡意特製的 web 內容可能導致未預期的處理程序損毀。

    CVE-2025-43457

         Gary Kwong 和 Hossein Lotfi 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2025-43511

        Lee Dong Ha 發現處理惡意特製的 web 內容可能導致未預期的處理程序損毀。

    CVE-2026-20608

        HanQing 和 Nan Wang 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20635

        EntryHi 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20636

        EntryHi 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20644

        HanQing 和 Nan Wang 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20652

        Nathaniel Oh 發現遠端攻擊者可造成拒絕服務。

    CVE-2026-20676

        Tom Van Goethem 發現網站可能可以透過 Web 延伸模組追踪使用者。

    針對 Debian 11 Bullseye這些問題已在 2.50.6-1~deb11u1 版本中修正。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4527 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4527-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 4 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 inetutils 版本 2:2.0-1+deb11u4 CVE ID CVE-2026-28372 CVE-2026-32746 CVE-2026-32772 Debian 錯誤1130741 1130742

    在 telnetd 和 telnet 的 inetutils 實作中發現多個弱點，這些弱點可能導致特權提升或資訊洩漏。

    CVE-2026-28372

        SafeBreach 的 Ron Ben Yizhak 發現 CVE-2026-24061 的修正不完整且可遭到惡意利用藉由濫用 systemd 服務認證支援新增至版本 2.40中 util-linux 的 login(1) 實作。

        雖然 Debian Bullseye 不包含 util-linux 2.40 但此問題不會因此受到影響但仍已解決以防有人手動更新 util-linux因而暴露此弱點。

    CVE-2026-32746

         DREAM 安全性研究團隊的 Adiel Sol、Arad Inbar、Erez Cohen、Nir Somech、Ben Grinberg、Daniel Lubel 發現telnetd 伺服器的 LINEMODE SLC (設定本機字元) 子選項處置程式中有緩衝區溢位問題。
         這可能會導致登入前的遠端程式碼執行。

    CVE-2026-32772

        Justin Swartz 發現telnet 允許伺服器透過 NEW_ENVIRON SEND USERVAR 從用戶端讀取任意環境變數。
        這可導致資訊洩漏。

    針對 Debian 11bullseye這些問題已在版本 2:2.0-1+deb11u4 中修正。

    建議您升級 inetutils 套件。

    如需有關 inetutils 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/inetutils

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6206 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6206-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件gdk-pixbuf CVE ID CVE-2026-5201 Debian 錯誤1132501

    發現 GDK Pixbuf 程式庫 gdk-pixbuf 未正確驗證 JPEG 影像載入器中的色彩元件計數其可能在處理特製的 JPEG 影像時導致任意程式碼執行或拒絕服務。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 2.42.10+dfsg-1+deb12u4 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.42.12+dfsg-4+deb13u1 版本中修正。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的一個套件受到 dsa-6220 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6220-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：simpleeval CVE ID：CVE-2026-32640

    Byambadalai Sumiya 發現，用於在 Python 專案中加入可求值表達式的函式庫 SimpleEval，並未完全限制某些模組引用，進而導致沙箱繞過。

    針對舊的穩定發行版本 (bookworm)，此問題已在 0.9.12-1+deb12u1 版本中修正。

    針對穩定發行版本 (trixie)，已在 1.0.3-1+deb13u1 版本中修正此問題。

    建議您升級 simpleeval 套件。

    如需 simpleeval 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/simpleeval

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6207 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6207-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：flatpak CVE ID：CVE-2026-34078 CVE-2026-34079

    在 Flatpak (一種適用於桌面應用程式的應用程式部署架構) 中發現多個安全性弱點，攻擊者可利用這些弱點導致 Flatpak 應用程式刪除主機上的任意主機或破解沙箱，進而在主機內容中執行程式碼。

    針對穩定的發行版本 (trixie)，已在 1.16.6-1~deb13u1 版本中修復這些問題。

    建議您升級 flatpak 套件。

    如需有關 flatpak 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：
    https://security-tracker.debian.org/tracker/flatpak

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6208 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6208-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 mediawiki CVE ID CVE-2026-34086 CVE-2026-34087 CVE-2026-34088 CVE-2026-34091 CVE-2026-34092 CVE-2026-34093 CVE-2026-34094 CVE-2026-34095 CVE-2026-5266

    在 MediaWiki (適用於共同作業的網站引擎) 中發現多個安全性問題可導致資訊洩漏或權限檢查不完整。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:1.39.17-1+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:1.43.8+dfsg-1~deb13u1 版本中修正。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4530 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4530-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 4 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gst-plugins-bad1.0 版本 1.18.4-3+deb11u6 CVE ID CVE-2026-2923 CVE-2026-3082


    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中經發現有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。


    針對 Debian 11 Bullseye這些問題已在 1.18.4-3+deb11u6 版本中修正。

    建議您升級 gst-plugins-bad1.0 套件。

    如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6209 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6209-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 xdg-dbus-proxy CVE ID CVE-2026-34080

    據發現不正確剖析 xdg-dbus-proxy (D-Bus 連線的篩選 Proxy) 中的原則規則會允許繞過 eavesdrop 限制進而導致資訊洩漏。

    針對穩定的發行版本 (trixie)此問題已在 0.1.6-1+deb13u1 版本中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4407 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4407-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 12 月 15 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 ruby-sidekiq 版本 6.0.4+dfsg-2+deb11u1 CVE ID CVE-2021-30151 CVE-2022-23837 Debian 錯誤 z987354 1004193

    ruby-sidekiq (一種適用於 Ruby 的簡單而有效的背景處理程序) 有如下幾個弱點：

    CVE-2021-30151

        使用 Internet Explorer 時Sidekiq 允許透過即時輪詢功能的佇列名稱發動 XSS。

    CVE-2022-23837

        在 Sidekiq 的 api.rb 中要求圖形的統計資料時沒有天數限制。這會使系統過載，進而影響 Web UI，並導致使用者無法使用 UI。

    針對 Debian 11 bullseye，這些問題已在 6.0.4+dfsg-2+deb11u1 版本中修正。

    建議您升級 ruby-sidekiq 套件。

    如需 ruby-sidekiq 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/ruby-sidekiq

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6125 公告中提及的一個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6125-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件usbmuxd CVE ID CVE-2025-66004 Debian 錯誤1122507

    在用於協調 Apple 裝置 (iPhone、iPad、iPod) 往來 USB 連線的多工器程序 usbmuxd 中發現一個路徑遊走弱點。

    惡意利用此弱點可讓無權限的使用者以執行程序的使用者身分 (預設為「usbmux」) 建立和刪除名為「*.plist」 (且在某些情況下為任意命名) 的檔案。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 1.1.1-2+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.1.1-6+deb13u1 版本中修正。

    建議您升級 usbmuxd 套件。

    如需 usbmuxd 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/usbmuxd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的一個套件受到 dsa-6182 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6182-1security@debian.orghttps://www.debian.org/security/SalvatoreBonaccorso 2026 年 3 月 28 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libxml-parser-perl CVE ID：CVE-2006-10003Debian 錯誤：378412

    Joris van Rantwijk 發現，剖析 XML 檔案的 Perl 模組 libxml-parser-perl 在剖析具有極深元素巢狀結構的 XML 檔案時，容易發生堆積型緩衝區溢位瑕疵。

    針對前一代的穩定發行版本 (bookworm)，已在 2.46-4+deb12u1 版本中修正此問題。

    針對穩定發行版本 (trixie)，已在 2.47-2~deb13u1 版本中修正此問題。

    建議您升級 libxml-parser-perl 套件。

    如需有關 libxml-parser-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml-parser-perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4529 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4529-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 4 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 bind9 版本 1:9.16.50-1~deb11u5 CVE ID CVE-2026-1519

    BIND 熱門名稱伺服器 (DNS) 受到一個弱點影響。

    如果 BIND 解析器正在執行 DNSSEC 驗證並遇到惡意製作的區域則該解析器可能會消耗過多的 CPU。

    一般而言僅授權伺服器不會受到影響但是在某些情況下授權伺服器可能會進行遞回查詢

    針對 Debian 11 Bullseye此問題已在版本 1:9.16.50-1~deb11u5 中修正。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4531 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4531-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gdk-pixbuf 版本 2.42.2+dfsg-1+deb11u5 CVE ID CVE-2026-5201 Debian 錯誤 1132501

    發現 GDK Pixbuf 程式庫 gdk-pixbuf 未正確驗證 JPEG 影像載入器中的色彩元件計數其可能在處理特製的 JPEG 影像時導致任意程式碼執行或拒絕服務。

    針對 Debian 11 Bullseye此問題已在 2.42.2+dfsg-1+deb11u5 版本中修正。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6211 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6211-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2026-5731 CVE-2026-5732 CVE-2026-5734

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 1:140.9.1esr-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 1:140.9.1esr-1~deb13u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
310797	Debian dsa-6235 ： dnsdist - 安全更新	critical
310796	Debian dsa-6233：pdns-backend-bind - 安全性更新	critical
310795	Debian dsa-6234 ： pdns-recursor - 安全更新	high
310721	Debian dsa-6232：gir1.2-javascriptcoregtk-4.1 - 安全性更新	medium
310561	Debian dsa-6231 ： openjdk-21-dbg - 安全更新	high
310420	Debian dla-4551 ： libmbedcrypto3 - 安全更新	medium
310419	Debian dla-4550 ： libde265-0 - 安全更新	high
310350	Debian dla-4549：thunderbird - 安全性更新	critical
310349	Debian dla-4548distro-info-data - 安全性更新	high
310198	Debian dsa-6230：chromium - 安全性更新	critical
310182	Debian dsa-6229：thunderbird - 安全性更新	critical
309902	Debian dla-4547gimp - 安全性更新	high
309901	Debian dla-4546：firefox-esr - 安全性更新	critical
309666	Debian dla-4545gir1.2-packagekitglib-1.0 - 安全性更新	high
309665	Debian dsa-6226gir1.2-packagekitglib-1.0 - 安全性更新	high
309664	Debian dsa-6227charon-cmd - 安全性更新	high
309663	Debian dsa-6228libcpp-httplib-dev - 安全性更新	high
309200	Debian dsa-6224xdg-dbus-proxy - 安全性更新	medium
309199	Debian dsa-6225：firefox-esr - 安全性更新	critical
309198	Debian dsa-6223：flatpak - 安全性更新	critical
309081	Debian dsa-6222libngtcp2-16 - 安全性更新	high
308348	Debian dsa-6221libntfs-3g89 - 安全性更新	high
308347	Debian dla-4544libntfs-3g883 - 安全性更新	high
308346	Debian dla-4523python3-geopandas - 安全性更新	high
308345	Debian dla-4543：python3-simpleeval - 安全性更新	high
307902	Debian dla-4542xdg-dbus-proxy - 安全性更新	medium
307901	Debian dla-4540libmupdf-dev - 安全性更新	high
307900	Debian dla-4541opam - 安全性更新	high
307677	Debian dsa-6202：firefox-esr - 安全性更新	critical
307676	Debian dsa-6303libtiff-dev - 安全性更新	high
307675	Debian dsa-6201：libcrypto3-udeb - 安全性更新	critical
307674	Debian dla-4524libecpg-compat3 - 安全性更新	high
307673	Debian dla-4525libyaml-syck-perl - 安全性更新	critical
307671	Debian dsa-6204openssh-client - 安全性更新	medium
307670	Debian dsa-6205：chromium - 安全性更新	high
307669	Debian dla-4526：firefox-esr - 安全性更新	critical
307668	Debian dla-4528gir1.2-javascriptcoregtk-4.0 安全性更新	medium
307667	Debian dla-4527inetutils-ftp - 安全性更新	high
307666	Debian dsa-6206gdk-pixbuf-tests - 安全性更新	high
307648	Debian dsa-6220：python3-simpleeval - 安全性更新	high
307634	Debian dsa-6207：flatpak - 安全性更新	critical
307633	Debian dsa-6208mediawiki - 安全性更新	high
307632	Debian dla-4530gir1.2-gst-plugins-bad-1.0 安全性更新	high
307631	Debian dsa-6209xdg-dbus-proxy - 安全性更新	medium
307630	Debian dla-4407ruby-sidekiq - 安全性更新	medium
307629	Debian dsa-6125usbmuxd - 安全性更新	medium
307628	Debian dsa-6182：libxml-parser-perl - 安全性更新	critical
307627	Debian dla-4529bind9 - 安全性更新	high
307626	Debian dla-4531gdk-pixbuf-tests - 安全性更新	high
307625	Debian dsa-6211：thunderbird - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

medium

high

medium

high

critical

high

critical

critical

high

critical

high

high

high

high

medium

critical

critical

high

high

high

high

high

medium

high

high

critical

high

critical

high

critical

medium

high

critical

medium

high

high

high

critical

high

high

medium

medium

medium

critical

high

high

critical