遠端 Debian 11 主機已安裝一個受到 dla-4485 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4485-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 2 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ca-certificates 版本 20230311+deb12u1~deb11u1 Debian 錯誤 995432 1095913

    ca-certificates 套件 (內含 Mozilla 瀏覽器隨附的憑證授權單位以允許 SSL 型應用程式檢查 SSL 連線的真實性) 已更新

    Mozilla 憑證授權單位套件套件已更新至 版 2.60 已新增下列憑證授權單位 (+)
        + AC RAIZ FNMT-RCM SERVIDORES SEGUROS + ANF 安全伺服器 Root CA + Autoridad de Certificacion Firmaprofesional CIF A62634068 + 確定 Root E1 + 確定 Root R1 + Certum EC-384 CA + Certum 受信任的 Root CA + D-TRUST BR Root CA 1 2020 + D-TRUST EV Root CA 1 2020 + DigiCert TLS ECC P384 Root G5 + DigiCert TLS RSA4096 Root G5 + E-Tugra Global Root CA ECC v3 + E-Tugra Global Root CA RSA v3 + GlobalSign Root R46 + GlobalSign Root E46 + GLOBALTRUST 2020 + HARICA TLS ECC Root CA 2021 + HARICA TLS RSA Root CA 2021 + HiPKI Root CA - G1 + ISRG Root X2 + 安全性通訊 ECC RootCA1 + 安全性通訊 RootCA3 + Telia Root CA v2 + TunTrust Root CA + vTrus ECC Root CA + vTrus Root CA 已移除下列憑證授權單位 (-)
        - Chambers of Commerce Root - 2008
        - Cybertrust 全域 Root (已過期)
        - EC-ACC
        - GeoTrust 主要憑證授權單位 - G2
        - Global Chambersign Root - 2008
        - GlobalSign Root CA - R2 (已過期)
        - 希臘學術和研究機構 RootCA 2011
        - Network Solutions 憑證授權單位
        - QuoVadis Root CA
        - Solera Class 2 Root CA
        - Staat der Nederlanden EV Root CA (已過期)
        - Staat der Nederlanden Root CA - G3
        - Trustis FPS Root CA
        - VeriSign 通用 Root 憑證授權單位

    此更新也新增了 2 個使用中並造成互操作問題的 Sectigo root。 Mozilla 套件組合版本 2.62包含這些 root
        + Sectigo 公開伺服器驗證 Root E46 + Sectigo 公開伺服器驗證 Root R46

    過期的 root 憑證 DST Root CA X3 已列入黑名單。

    請注意Debian 無法確認也無法否認憑證包含在此套件中的憑證授權單位是否以任何方式接受過可信任性或 RFC 3647 合規性的稽核。
    評估它們的全部責任屬於本機系統管理員。

    針對 Debian 11 Bullseye此問題已在 20230311+deb12u1~deb11u1 版本中修正。

    建議您升級 ca-certificates 套件。

    如需有關 ca-certificates 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ca-certificates

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6147 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6147-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件pillow CVE ID CVE-2026-25990

    Yarden Porat 發現如果處理格式錯誤的影像Pillow (一種 Python 影像庫) 的 PSD 支援中遺漏輸入清理可導致拒絕服務或執行任意程式碼。

    舊的穩定發行版本 (bookwarm) 未受影響。

    針對穩定的發行版本 (trixie)此問題已在 11.1.0-5+deb13u1 版本中修正。

    建議您升級 pillow 套件。

    如需有關 pillow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pillow

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4491 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4491-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 2 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 2.66.8-1+deb11u8 CVE ID CVE-2026-0988 CVE-2026-1484 CVE-2026-1485 CVE-2026-1489 Debian 錯誤 1125752 1126549 1126550 1126551

    在通用型可攜式公用程式程式庫 GLib 中發現多個問題如果處理惡意的特製資料可能會導致拒絕服務、記憶體損毀或可能執行任意程式碼。

    CVE-2026-0988

        Codean Labs 發現g_buffered_input_stream_peek() 函式中遺漏的位移和計數參數驗證可導致長度計算期間發生整數溢位。提供特製值時此溢位會導致將不正確的大小傳遞至 memcpy()進而觸發緩衝區溢位。這可造成應用程式損毀進而導致拒絕服務 (DoS)。

    CVE-2026-1484

        treeplus 並額外感謝 Sovereign Tech Agency 的 Sovereign Tech Resilience 計劃在處理極大輸入資料時在 GLib Base64 編碼常式中發現此問題。由於在長度計算期間不正確使用整數類型程式庫可能會錯誤計算緩衝區邊界。
        這可造成超出配置緩衝區的記憶體寫入。使用 GLib 處理不受信任或極大 Base64 輸入的應用程式可能會損毀或行為無法預測。

    CVE-2026-1485

        treeplus 和 Sovereign Tech Agency 的 Sovereign Tech Resilience 計畫共同在 Glib 的內容類型剖析邏輯中發現一個瑕疵。
        發生此緩衝區反向溢位弱點的原因是標頭行的長度是以帶正負號的整數儲存其可導致對非常大的輸入產生整數換行。這會導致指標反向溢位和超出邊界記憶體存取。惡意利用需要本機使用者安裝或處理特製的 treemagic 檔案其可導致本機拒絕服務或應用程式不穩定。

    CVE-2026-1489

        treeplus 和 Sovereign Tech Agency 的 Sovereign Tech Resilience 計劃的共同感謝發現 GLib 的一個瑕疵。其 Unicode 大小寫轉換實作中的整數溢位弱點可導致記憶體損毀。攻擊者可藉由處理特製的極大 Unicode 字串觸發記憶體配置容量不足進而導致超出邊界寫入。這可造成利用 GLib 進行字串轉換的應用程式損毀或變得不穩定。

    針對 Debian 11 Bullseye這些問題已在 2.66.8-1+deb11u8 版本中修正。

    我們建議您升級 glib2.0 套件。

    如需有關 glib2.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/glib2.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4489 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4489-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 2 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libvpx 版本：1.9.0-1+deb11u5 CVE ID：CVE-2026-2447


    在實作 VP8 和 VP9 開放視訊轉碼器的程式庫 libvpx 中發現一個緩衝區溢位弱點，該弱點會造成拒絕服務或潛在任意程式碼執行。


    針對 Debian 11 Bullseye，此問題已在 1.9.0-1+deb11u5 版本中修復。

    建議您升級 libvpx 套件。

    如需有關 libvpx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libvpx

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4488 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4488-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 2 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：modsecurity-crs 版本：3.3.4-1~deb11u2 CVE ID：CVE-2023-38199 CVE-2026-21876 Debian 錯誤：1041109 1125084

    已修復 modsecurity-crs (一組用於 ModSecurity 的一般攻擊偵測規則) 中的多個問題。

    CVE-2023-38199

        3.3.4 及之前的 Coreruleset (即 OWASP ModSecurity Core Rule Set) 在某些平台上未偵測到多個 Content-Type 要求標頭。攻擊者可能藉此使用特製的承載繞過 WAF，即 WAF 和後端應用程式之間的 Content-Type 混淆。
        若 Web 應用程式僅依賴最後一個 Content-Type 標頭，則會發生此情況。其他平台可能會拒絕其他 Content-Type 標頭或合併衝突的標頭，進而導致偵測格式錯誤的標頭。

    CVE-2026-21876

        處理具有多個部分的多部分要求時，目前的規則 922110 有一個錯誤。當鏈結中的第一個規則反覆使用集合 (例如 `MULTIPART_PART_HEADERS`) 時，每次反覆覆寫擷取變數 (`TX:0`、`TX:1`)。只有最後擷取的值可用於鏈結規則，這表示若後續部分具有合法字元集，則可能遺漏較早部分中的惡意字元集。

    針對 Debian 11 bullseye，已在 3.3.4-1~deb11u2 版本中修復這些問題。

    建議您升級 modsecurity-crs 套件。

    如需有關 modsecurity-crs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/modsecurity-crs

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4487 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4487-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 2 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gegl 版本 1:0.4.26-2+deb11u2 CVE ID CVE-2026-2049 CVE-2026-2050


    在圖形型影像處理程式庫 GEGL 的 RGBE/HDR 剖析器中發現一個堆積型緩衝區溢位問題如果處理格式錯誤的檔案可導致拒絕服務或執行任意程式碼。


    針對 Debian 11 Bullseye這些問題已在版本 1:0.4.26-2+deb11u2 中修正。

    建議您升級 gegl 套件。

    如需 gegl 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/gegl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4486 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4486-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 2 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 nova 版本 2:22.4.0-1~deb11u7 CVE ID CVE-2026-24708 Debian 錯誤 1128294

    Dan Smith 發現雲端運算光纖控制器 nova 呼叫 qemu-img 時沒有調整大小的格式限制這可能會導致發生不安全的影像調整大小作業進而損毀主機系統上的資料。只有使用平面影像後端的運算節點會受到影響。

    針對 Debian 11 Bullseye此問題已在版本 2:22.4.0-1~deb11u7 中修正。

    建議您升級 nova 套件。

    如需有關 nova 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nova

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-6146 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6146-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 2 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-2648 CVE-2026-2649 CVE-2026-2650

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 145.0.7632.109-1~deb12u3 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 145.0.7632.109-1~deb13u3 版中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6142 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6142-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gegl CVE ID CVE-2026-2049 CVE-2026-2050

    在圖形型影像處理程式庫 GEGL 的 RGBE/HDR 剖析器中發現一個堆積型緩衝區溢位問題如果處理格式錯誤的檔案可導致拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 1:0.4.42-2+deb12u2 中修正。

    針對穩定的發行版本 (trixie)此問題已在版本 1:0.4.62-2+deb13u2 中修正。

    建議您升級 gegl 套件。

    如需 gegl 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/gegl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6144 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6144-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 inetutils CVE ID 尚未提供

    Ron Ben Yizhak 發現telnetd 的 inetutils 實作未清理 CREDENTIALS_DIRECTORY 環境變數便將其傳送至登入二進位。攻擊者可惡意利用此問題繞過驗證並以 root 身分登入。

    針對穩定的發行版本 (trixie)此問題已在 2:2.6-3+deb13u2 版本中修正。

    建議您升級 inetutils 套件。

    如需有關 inetutils 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/inetutils

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的套件受到 dsa-6143 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6143-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 19 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libvpx CVE ID：CVE-2026-2447

    在實作 VP8 和 VP9 開放視訊轉碼器的程式庫 libvpx 中發現一個緩衝區溢位弱點，該弱點會造成拒絕服務或潛在任意程式碼執行。

    針對舊的穩定發行版本 (bookworm)，已在 1.12.0-1+deb12u5 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 1.15.0-2.1+deb13u1 版中修復這些問題。

    建議您升級 libvpx 套件。

    如需有關 libvpx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libvpx

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6145 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6145-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 nova CVE ID CVE-2026-24708 Debian 錯誤 1128294

    Dan Smith 發現雲端運算光纖控制器 nova 呼叫 qemu-img 時沒有調整大小的格式限制這可能會導致發生不安全的影像調整大小作業進而損毀主機系統上的資料。只有使用平面影像後端的運算節點會受到影響。

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 2:26.2.2-1~deb12u4 中修正。

    針對穩定的發行版本 (trixie)此問題已在 2:31.0.0-6+deb13u2 版本中修正。

    建議您升級 nova 套件。

    如需有關 nova 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nova

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4484 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4484-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 2 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 python-django 版本 2:2.2.28-1~deb11u12 CVE ID CVE-2025-13473 CVE-2026-1207 CVE-2026-1285 CVE-2026-1287 CVE-2026-1312 CVE-2025-6069 CVE-2025-57833

    在 Python 型 web 開發架構 Django 中發現多個弱點

    - - CVE-2025-13473django.contrib.auth.handlers.modwsgi 中透過 mod_wsgi 進行驗證的 check_password 函式會讓遠端攻擊者透過定時攻擊列舉使用者。

    - - CVE-2026-1207RasterField 上的點陣查閱 (僅在 PostGIS 上實作) 允許遠端攻擊者透過帶區索引參數插入 SQL。

    - - CVE-2026-1285︰django.utils.text.Truncator.chars() 和 Truncator.words() 方法 (with html=True)以及 truncatechars_html 和 truncatewords_html 範本篩選器允許遠端攻擊者造成拒絕服務透過含有大量不相符的 HTML 結尾標籤的特製輸入。

    - - CVE-2026-1287隨著**kwargs 傳遞至 QuerySet 方法 annotate()、aggregate()、extra()、values( )、values_list() 和 alias()。

    - - CVE-2026-1312FilteredRelation 中使用適當特製的字典搭配字典擴充時QuerySet.order_by() 容易遭受含有句點的欄別名的 SQL 插入攻擊。

    此外python3.9 原始碼套件 (作為 DLA 4445-1中的更新套件的一部分發布) 的 CVE-2025-6069 修正修改了 Python 的 html.parser.HTMLParser 類別其會變更 Django 的 strip_tags() 方法行為在 Django 的 testsuite 所測試的某些邊緣案例中。由於此回歸導致我們已針對新的預期結果更新 testsuite。

    針對 Debian 11 Bullseye此問題已在版本 2:2.2.28-1~deb11u12 中修正。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4483 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4483-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 2 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gimp 版本 2.10.22-4+deb11u6 CVE ID CVE-2025-15059 CVE-2026-2239 CVE-2026-2271 CVE-2026-2272


    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 PSD、PSP 或 ICO 檔案會導致拒絕服務或可能執行任意程式碼。


    針對 Debian 11 Bullseye這些問題已在 2.10.22-4+deb11u6 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6141 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6141-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 linux CVE ID CVE-2025-40082 CVE-2025-68823 CVE-2025-71203 CVE-2025-71204 CVE-2025-71220 CVE-2025-71222 CVE-2025-71223 CVE-2025-71224 CVE-2025-71225 CVE-2025-71228 CVE-2025-71229 CVE-2025-71231 CVE-2025-71232 CVE-2025-71233 CVE-2025-71234 CVE-2025-71235 CVE-2025-71236 CVE-2025-71237 CVE-2026-23111 CVE-2026-23112 CVE-2026-23169 CVE-2026-23176 CVE-2026-23177 CVE-2026-23178 CVE-2026-23179 CVE-2026-23180 CVE-2026-23182 CVE-2026-23187 CVE-2026-23188 CVE-2026-23189 CVE-2026-23190 CVE-2026-23191 CVE-2026-23193 CVE-2026-23198 CVE-2026-23199 CVE-2026-23200 CVE-2026-23201 CVE-2026-23202 CVE-2026-23204 CVE-2026-23205 CVE-2026-23206 CVE-2026-23209 CVE-2026-23213 CVE-2026-23214 CVE-2026-23215 CVE-2026-23216 CVE-2026-23219 CVE-2026-23220 CVE-2026-23222 CVE-2026-23223 CVE-2026-23224 CVE-2026-23228 CVE-2026-23229 CVE-2026-23230 Debian 錯誤 1125405 1127597

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.73-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6140 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6140-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gnutls28 CVE ID：CVE-2025-14831

    Tim Scheckenbach 報告 GnuTLS (實作 TLS 和 SSL 通訊協定的程式庫) 中有一個缺陷。處理包含大量名稱限制的特製憑證可能會導致拒絕服務 (資源耗盡)。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 3.7.9-2+deb12u6 版本中修正。此更新也包含 CVE-2025-9820的修正。

    針對穩定的發行版本 (trixie)此問題已在 3.8.9-3+deb13u2 版本中修正。

    建議您升級 gnutls28 套件。

    如需有關 gnutls28 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gnutls28

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6139 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6139-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gimp CVE ID CVE-2026-2239 CVE-2026-2271 CVE-2026-2272 Debian 錯誤 1127838 1127841 1127842

    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 PSD、PSP 或 ICO 檔案會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.10.34-1+deb12u8 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.0.4-3+deb13u6 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4482 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4482-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 2 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ceph 版本 14.2.21-1+deb11u3 CVE ID CVE-2024-31884 Debian 錯誤 1126573

    在分散式儲存空間和檔案系統 Ceph 中發現一個問題其中 Python 系結未正確實作 SSL 憑證檢查。

    針對 Debian 11 Bullseye此問題已在 14.2.21-1+deb11u3 版本中修正。

    建議您升級 ceph 套件。

    如需有關 ceph 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ceph

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6138 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6138-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 libpng1.6 CVE ID CVE-2026-25646

    在 libpng (可攜式網路圖形讀取和寫入介面的程式庫) 中發現一個緩衝區溢位問題可導致拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 1.6.39-2+deb12u3 版本中修正。此更新也包含兩個額外的安全性修正 (CVE-2026-22801 和 CVE-2026-22695)這些修正已在下一個 Bookwarm 重點版本中加入。

    針對穩定的發行版本 (trixie)此問題已在 1.6.48-1+deb13u3 版本中修正。此更新也包含兩個額外的安全性修正 (CVE-2026-22801 和 CVE-2026-22695)這些修正已在下一個 Trixie 重點版本中提供。

    我們建議您升級 libpng1.6 套件。

    如需 libpng1.6 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libpng1.6

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4481 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4481-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 2 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libpng1.6 版本 1.6.37-3+deb11u2 CVE ID CVE-2026-22695 CVE-2026-22801 CVE-2026-25646 Debian 錯誤 1125443 1125444 1127566

    在官方 PNG 參照程式庫 libpng 中發現多個弱點允許透過超出邊界讀取造成資訊洩漏透過無限迴圈造成拒絕服務。

    CVE-2026-22695

      以 8 位元輸出格式和非最小列跨度處理交錯式 16 位元 PNG時libpng 簡化 API 函式 png_image_finish_read 中存在一個堆積緩衝區過度讀取。這是 CVE-2025-65018的修正所引入的回歸。

    CVE-2026-22801

      libpng 簡化寫入 API 函式中存有一個整數截斷png_write_image_16bit 和 png_write_image_8bit 會在呼叫端提供負的列跨度 (針對自下而上的影像配置) 或跨度超過 65535 位元組時造成堆積緩衝區過度讀取。這個錯誤是在 libpng 1.6.26 (2016 年 10 月) 中藉由新增的轉換在 16 位元系統上引入編譯器警告。

    CVE-2026-25646

      png_set_quantize() API 函式中存在一個超出邊界讀取弱點。當在沒有直方圖的情況下呼叫函式且調色盤中的色彩數量超過使用者顯示器支援的上限的兩倍時某些調色盤會造成函式進入無限迴圈其讀取超出內部堆積的結尾。已配置的緩衝區。根據 PNG 規格觸發此弱點的影像是有效的。

    針對 Debian 11 Bullseye這些問題已在 1.6.37-3+deb11u2 版本中修正。

    我們建議您升級 libpng1.6 套件。

    如需 libpng1.6 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libpng1.6

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6137 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6137-1 security@debian.org https://www.debian.org/security/Sebastien Delafond 2026 年 2 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 roundcube CVE ID CVE-2026-25916 CVE-2026-26079 Debian 錯誤 1127447

    CERT Polska 和 nullcathedral 發現適用於 IMAP 伺服器的可換膚 AJAX 型 webmail 解決方案 roundcube 未正確處理及清理要求。攻擊者可藉此發動 CSS 插入攻擊或洩漏敏感資訊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.6.5+dfsg-1+deb12u7 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.6.13+dfsg-0+deb13u1 版本中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到 dla-4480 公告中所提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4480-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 2 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 roundcube 版本 1.4.15+dfsg.1-1+deb11u7 CVE ID CVE-2026-25916 CVE-2026-26079 Debian 錯誤 1127447

    在 Roundcube (一種適用於 IMAP 伺服器的可換膚 AJAX 型 webmail 解決方案) 中發現多個弱點可導致資訊洩漏或權限提升。

    CVE-2026-25916

        NULL CATHEDRAL 發現 HTML 清理程式未處理 SVG `<feImage href=> ` 做為影像來源。這可讓攻擊者繞過遠端影像封鎖以追踪電子郵件開啟動作或可能繞過存取控制。

    CVE-2026-26079

        CERT Polska 發現text/html 電子郵件中的 CSS 程式碼未充分清理進而允許攻擊者插入惡意樣式表規則。

    針對 Debian 11 Bullseye這些問題已在 1.4.15+dfsg.1-1+deb11u7 版本中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4479 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4479-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Srickerhof 2026 年 2 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 wireshark 版本 3.4.16-0+deb11u2 CVE ID CVE-2024-9781 CVE-2024-11596 CVE-2025-5601 CVE-2025-11626 CVE-2025-13499 CVE-2025-13945 CVE-2025-13946 CVE-2026-0960 Debian 錯誤

    已修正網路流量分析器 Wireshark 中的多個弱點。

    CVE-2024-9781

        AppleTalk 與 RELOAD Framing 解剖器損毀允許透過封包插入或特製擷取檔案造成拒絕服務。

    CVE-2024-11596

        ECMP 解剖器損毀允許透過封包插入或特製擷取檔案造成拒絕服務。

    CVE-2025-5601

        欄處理損毀允許透過封包插入或特製擷取檔案造成拒絕服務。

    CVE-2025-11626

        MONGO 解剖器無限迴圈允許拒絕服務。

    CVE-2025-13499

        卡夫卡解剖器損毀會允許拒絕服務。

    CVE-2025-13945

        HTTP3 解剖器損毀會允許拒絕服務。

    CVE-2025-13946

        MEGACO 解剖器 中的無限迴圈允許拒絕服務。

    CVE-2026-0960

        HTTP3 通訊協定解剖器無限迴圈允許拒絕服務。

    針對 Debian 11 Bullseye這些問題已在 3.4.16-0+deb11u2 版本中修正。

    建議您升級 wireshark 套件。

    如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-6136 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6136-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 15 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-django CVE ID：CVE-2023-41164 CVE-2023-43665 CVE-2024-24680 CVE-2024-27351 CVE-2024-39329 CVE-2024-39330 CVE-2024-39614 CVE-2024-41989 CVE-2024-41991 CVE-2024-42005 CVE-2024-45231 CVE-2024-53907 CVE-2024-56374 CVE-2025-13372 CVE-2025-26699 CVE-2025-32873 CVE-2025-48432 CVE-2025-57833 CVE-2025-59681 CVE-2025-59682 CVE-2025-64459 CVE-2025-64460

    Python Web 開發框架 Django 中發現了多個安全性問題，可能導致拒絕服務、資訊外洩、目錄遍歷或 SQL 注入。

    針對舊的穩定發行版本 (bookwarm)，這些問題已在 3:3.2.25-0+deb12u1 版本中修正。 python-django-storages 也需要更新，以確保持續相容 (1.13.2-1+deb12u1)。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-6135 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6135-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 2 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: chromium CVE ID : CVE-2026-2313 CVE-2026-2314 CVE-2026-2315 CVE-2026-2316 CVE-2026-2317 CVE-2026-2318 CVE-2026-2319 CVE-2026-2320 CVE-2026-2321 CVE-2026-2322 CVE-2026-2323 CVE-2026-2441

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。Google 發現現實中有利用 CVE-2026-2441 的情形。

    針對舊的穩定發行版本 (bookworm)，已在 145.0.7632.75-1~deb12u1 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 145.0.7632.75-1~deb13u1 版中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件其受到 dsa-6134 公告中所提及的多個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6134-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件:pdns-recursor CVE ID : CVE-2026-0398 CVE-2026-24027

    在 PDNS Recursor (一種解析名稱伺服器) 中發現兩個弱點會導致在處理格式錯誤的區域檔案時引發拒絕服務。

    針對穩定的發行版本 (trixie)這些問題已在 5.2.8-0+deb13u1 版本中修正。

    建議您升級 pdns-recursor 套件。

    如需有關 pdns-recursor 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pdns-recursor

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6131 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6131-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 nginx CVE ID CVE-2026-1642

    在 Nginx (一種高效能 Web 和反向 proxy 伺服器) 中發現一個弱點如果設定為代理至上游 TLS 伺服器則可能發生攔截式插入攻擊。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 1.22.1-9+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.26.3-3+deb13u2 版本中修正。

    建議您升級 nginx 套件。

    如需有關 nginx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/nginx

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6132 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6132-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package：postgresql-15 CVE ID：CVE-2026-2003 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

    在 PostgreSQL 中發現多個安全性問題可能導致記憶體洩漏或執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 15.16-0+deb12u1 版本中修正。

    建議您升級 postgresql-15 套件。

    如需有關 postgresql-15 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6133 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6133-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 postgresql-17 CVE ID CVE-2026-2003 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

    在 PostgreSQL 中發現多個安全性問題可能導致記憶體洩漏或執行任意程式碼。

    針對穩定的發行版本 (trixie)這些問題已在 17.8-0+deb13u1 版本中修正。

    建議您升級 postgresql-17 套件。

    如需 postgresql-17 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/postgresql-17

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6130 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6130-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 haproxy CVE ID CVE-2026-26081

    Asim Viladi Oglu Manizada 報告負載平衡反向代理伺服器 HAProxy 未正確驗證含有特製資料的 INITIAL QUIC 封包可能會導致拒絕服務 (處理程序損毀)。

    針對穩定的發行版本 (trixie)此問題已在 3.0.11-1+deb13u2 版本中修正。

    建議您升級 haproxy 套件。

    如需 haproxy 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/haproxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4475 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4475-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 2 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.249-1 CVE ID：CVE-2022-48744 CVE-2022-49168 CVE-2022-49465 CVE-2022-49711 CVE-2022-49743 CVE-2023-52975 CVE-2023-54207 CVE-2023-54321 CVE-2024-36903 CVE-2024-36927 CVE-2025-22022 CVE-2025-22121 CVE-2025-37830 CVE-2025-38022 CVE-2025-38119 CVE-2025-38556 CVE-2025-38591 CVE-2025-39702 CVE-2025-40110 CVE-2025-40215 CVE-2025-68211 CVE-2025-68255 CVE-2025-68257 CVE-2025-68258 CVE-2025-68261 CVE-2025-68264 CVE-2025-68266 CVE-2025-68282 CVE-2025-68325 CVE-2025-68332 CVE-2025-68336 CVE-2025-68337 CVE-2025-68344 CVE-2025-68346 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68364 CVE-2025-68366 CVE-2025-68367 CVE-2025-68372 CVE-2025-68724 CVE-2025-68725 CVE-2025-68733 CVE-2025-68740 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68787 CVE-2025-68788 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68808 CVE-2025-68813 CVE-2025-68815 CVE-2025-68816 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71075 CVE-2025-71077 CVE-2025-71079 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71091 CVE-2025-71093 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71120 CVE-2025-71123 CVE-2025-71125 CVE-2025-71127 CVE-2025-71131 CVE-2025-71136 CVE-2025-71137 CVE-2025-71154 CVE-2025-71162 CVE-2025-71182 CVE-2025-71185 CVE-2025-71186 CVE-2025-71190 CVE-2025-71191 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22980 CVE-2026-22990 CVE-2026-22991 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23011 CVE-2026-23020 CVE-2026-23021 CVE-2026-23033 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23108 CVE-2026-23110 Debian 錯誤：1122193 1123750

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.249-1 版本中修正這些問題。此更新還可修正報告給 Debian 的多個錯誤，
    此外它還包含來自穩定更新 5.10.248 和 5.10.249的更多錯誤修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4476 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4476-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 2 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.162-1~deb11u1 CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110 Debian 錯誤：1121535 1122193

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye這些問題已在 6.1.162-1~deb11u1 版本中修正。此更新還可修正報告給 Debian 的多個錯誤，還包含穩定版更新 6.1.160-6.1.162 (含) 中的許多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4474 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4474-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 2 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：rlottie 版本：0.1+dfsg-2+deb11u1 CVE ID：CVE-2025-0634 CVE-2025-53074 CVE-2025-53075


    在 rlottie (用於轉譯向量型動畫和藝術作品的程式庫) 中發現數個問題。這些 CVE 大部分已在先前上傳中由 Fix-crash-on-invalid-data.patch 修正。現在也已修正剩餘的邊界檢查。



    針對 Debian 11 bullseye，這些問題已在 0.1+dfsg-2+deb11u1 版本中修正。

    建議您升級 rlottie 套件。

    如需有關 rlottie 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/rlottie

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到一個弱點影響的套件如 dla-4477 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4477-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 2 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 munge 版本 0.5.14-4+deb11u1 CVE ID CVE-2026-25506


    Titouan Lazard 在 munge (一種建立和驗證認證的驗證服務) 中發現一個緩衝區溢位弱點其可能允許本機使用者洩漏 MUNGE 密碼編譯金鑰並偽造任意認證。

    如需詳細資訊，請參閱上游公告：
    https://github.com/dun/munge/security/advisories/GHSA-r9cr-jf4v-75gh


    針對 Debian 11 Bullseye此問題已在 0.5.14-4+deb11u1 版本中修正。

    建議您升級 munge 套件。

    如需 munge 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/munge

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4478 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4478-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Paride Legovini 2026 年 2 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 tcpflow 版本 1.5.2+repack1-1+deb11u1 CVE ID CVE-2026-25061 Debian 錯誤 #1126695

    在 tcpflow 套件中發現一個錯誤 802.11 管理框架剖析器中的錯誤長度檢查允許具有大型 TIM 長度的特製框架造成超出邊界寫入進而導致 DoS並可能導致程式碼執行。

    針對 Debian 11 Bullseye此問題已在 1.5.2+repack1-1+deb11u1 版中修正。

    建議您升級 tcpflow 套件。

    如需有關 tcpflow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tcpflow

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6129 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6129-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 munge CVE ID CVE-2026-25506

    Titouan Lazard 在 munge (一種建立和驗證認證的驗證服務) 中發現一個緩衝區溢位弱點其可能允許本機使用者洩漏 MUNGE 密碼編譯金鑰並偽造任意認證。

    如需詳細資訊，請參閱上游公告：
    https://github.com/dun/munge/security/advisories/GHSA-r9cr-jf4v-75gh

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 0.5.15-2+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 0.5.16-1.1~deb13u1 版本中修正。

    建議您升級 munge 套件。

    如需 munge 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/munge

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6127 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6127-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在第 6.1.162-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6126 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.69-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個套件其受到 dsa-6128 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6128-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 shaarli CVE ID CVE-2026-24476

    Moritz Woermann 發現個人書籤服務 Shaarli 中的遺漏輸入清理可導致跨網站指令碼。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 0.12.1+dfsg-8+deb12u2 版中修正。

    針對穩定發行版本 (trixie)，已在 0.14.0+dfsg-2+deb13u1 版本中修正此問題。

    建議您升級 shaarli 套件。

    如需 shaarli 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/shaarli

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6124 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6124-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 wireshark CVE ID CVE-2025-9817 CVE-2025-11626 CVE-2025-13499 CVE-2025-13945 CVE-2025-13946 CVE-2026-0959 CVE-2026-0960 CVE-2026-0961 CVE-2026-0962

    在網路通訊協定分析器 Wireshark 中發現多個弱點，這些弱點可導致拒絕服務或任意程式碼執行攻擊。

    針對穩定的發行版本 (trixie)這些問題已在 4.4.13-0+deb13u1 版本中修正。

    建議您升級 wireshark 套件。

    如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4473 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4473-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 2 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 zabbix 版本 1:5.0.47+dfsg-0+deb11u1 CVE ID CVE-2025-27234

    受歡迎的網路監控解決方案 zabbix 受到一個弱點影響。

    Zabbix Agent 2 smartctl 外掛程式未正確清理 smart.disk.get 參數允許攻擊者將非預期引數插入 smartctl 命令。在 Zabbix 5.0 中這允許遠端程式碼執行。

    針對 Debian 11 Bullseye此問題已在版本 1:5.0.47+dfsg-0+deb11u1 中修正。

    建議您升級 zabbix 套件。

    如需有關 zabbix 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/zabbix

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的一個套件受到 dsa-6123 公告中提及的弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6123-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：xrdp CVE ID：CVE-2025-68670 Debian 錯誤：1126537

    Denis Skvortsov 發現，遠端桌面通訊協定 (RDP) 伺服器 xrdp 容易受到未經驗證的堆疊型緩衝區溢位弱點影響，進而可能導致遠端執行任意程式碼。

    針對舊的穩定發行版本 (bookworm)，此問題已在 0.9.21.1-1+deb12u2 版本中修正。

    針對穩定發行版本 (trixie)，此問題已在 0.10.1-3.1+deb13u1 版本中修正。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4472 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4472-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 2 月 6 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 sudo 版本 1.9.5p2-3+deb11u3 CVE ID CVE-2023-28486 CVE-2023-28487

    Sudo 是一個用來讓系統管理員授予有限 root 權限給使用者並記錄 root 活動的程式其受到多個弱點影響。

    CVE-2023-28486

        Sudo 未逸出記錄訊息中的控製字元。

    CVE-2023-28487

        Sudo 未逸出 sudoreplay 輸出中的控製字元。

    針對 Debian 11 Bullseye這些問題已在 1.9.5p2-3+deb11u3 版本中修正。

    建議您升級 sudo 套件。

    如需有關 sudo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/sudo

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4471 公告中所提及一個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4471-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 2 月 6 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 1:11+2026.02.06 Debian 錯誤 1117607 1119290 1124248

    Debian-security-support (Debian 安全性支援涵蓋範圍檢查程式) 已在 Bullseye-security 中更新以標記下列套件的安全性支援結束

    * python-setuptools
    * node-node-forge
    * guix
    * dnsdist
    * pdns
    * keras
    * freeimage

    此外下列套件的安全性支援已宣告為受限

    * hdf5
    * zabbix

    針對 Debian 11 Bullseye，已在 1:11+2026.02.06 版本中修正此問題。

    建議您升級 debian-security-support 套件。

    如需有關 debian-security-support 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/debian-security-support

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4470 公告中所提及一個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4470-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 2 月 6 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 phpunit 版本 9.5.2-1+deb11u1 CVE ID CVE-2026-24765

    PHPUnit 是 PHP 的測試架構。在 PHPT 測試執行中發現一個涉及不安全還原序列化程式碼涵蓋範圍資料的弱點。該弱點存在於 `cleanupForCoverage()` 方法中此弱點會在未驗證的情況下還原序列化程式碼涵蓋率檔案如果在 PHPT 測試執行之前已存在惡意 `.coverage` 檔案可能會允許遠端程式碼執行。

    針對 Debian 11 Bullseye此問題已在 9.5.2-1+deb11u1 版本中修正。

    建議您升級 phpunit 套件。

    如需 phpunit 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/phpunit

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4468 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4468-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2026 年 2 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 : tomcat9 版本 : 9.0.107-0+deb11u2 CVE ID : CVE-2025-55752 CVE-2025-55754 CVE-2025-61795

    在 Java Web 伺服器和 servlet 引擎 Tomcat 9 中發現多個安全性弱點。此更新可更正各種可能導致繞過安全性限制或拒絕服務的缺陷。

    此外，此更新還修正了會阻止 tomcat 的啟動指令碼偵測 OpenJDK 17 安裝的回歸。

    針對 Debian 11 bullseye，已在 9.0.107-0+deb11u2 版本中修正這些問題。

    建議您升級 tomcat9 套件。

    如需有關 tomcat9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6119 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6119-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openjdk-25 CVE ID CVE-2026-21925 CVE-2026-21932 CVE-2026-21933 CVE-2026-21945

    在 OpenJDK Java Runtime 中發現數個弱點可能會導致不正確的憑證驗證、CRLF 插入或攔截式攻擊。

    針對穩定的發行版本 (trixie)這些問題已在 25.0.2+10-1~deb13u2 版中修正。此版本的 OpenJDK 現在也需要 jtreg8 才能執行 testsuite其已作為 8.1+1+ds1-1~deb13u1反向移植至 trixie。

    建議您升級 openjdk-25 套件。

    如需 openjdk-25 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/openjdk-25

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-6120 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6120-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tomcat10 CVE ID：CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52520 CVE-2025-53506 CVE-2025-55668 CVE-2025-55752 CVE-2025-55754 CVE-2025-61795 CVE-2025-31650 CVE-2025-31651 Debian 錯誤：1106820 1108119 1108117 1111097 1108115 1109112 1109114 1111099 1119294


    在 Java Web 伺服器和 servlet 引擎 Tomcat 10 中發現多個安全性弱點。此次更新改善了 HTTP/2 連線的處理方式，並更正了多個可能導致不受控制資源消耗和拒絕服務的瑕疵。

    針對舊的穩定發行版本 (bookworm)，已在 10.1.52-1~deb12u1 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 10.1.52-1~deb13u1 版中修復這些問題。

    建議您升級 tomcat10 套件。

    如需有關 tomcat10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat10

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4469 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4469-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Paride Legovini 2026 年 2 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 alsa-lib 版本 1.2.4-1.1+deb11u1 CVE ID CVE-2026-25068

    拓撲檔案 (.tplg) 的 num_channels 值過高時alsa-lib 套件中的緩衝區溢位可導致損毀。alsa-lib 套件包含與 ALSA (Advanced Linux Sound Architecture) 介面的程式庫和工具。

    針對 Debian 11 Bullseye此問題已在 1.2.4-1.1+deb11u1 版本中修正。

    建議您升級 alsa-lib 套件。

    如需 alsa-lib 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/alsa-lib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-6122 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6122-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-1861 CVE-2026-1862

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 144.0.7559.109-2~deb12u1 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 144.0.7559.109-2~deb13u1 版中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
299779	Debian dla-4485ca-certificates - 安全性更新	high
299778	Debian dsa-6147python-pil-doc - 安全性更新	critical
299773	Debian dla-4491libglib2.0-0 - 安全性更新	low
299751	Debian dla-4489：libvpx-dev - 安全性更新	high
299744	Debian dla-4488：modsecurity-crs - 安全性更新	critical
299719	Debian dla-4487gegl - 安全性更新	critical
299718	Debian dla-4486nova-api - 安全性更新	high
299697	Debian sa-6146：chromium - 安全性更新	high
299634	Debian dsa-6142gegl - 安全性更新	critical
299633	Debian dsa-6144 inetutils-ftp - 安全性更新	high
299632	Debian dsa-6143：libvpx-dev - 安全性更新	high
299631	Debian dsa-6145nova-api - 安全性更新	high
299630	Debian dla-4484python-django-doc - 安全性更新	critical
299483	Debian dla-4483gimp - 安全性更新	high
299419	Debian dsa-6141ata-modules-6.12.31-armmp-di - 安全性更新	medium
299381	Debian dsa-6140gnutls-bin - 安全性更新	medium
299380	Debian dsa-6139gimp - 安全性更新	medium
299356	Debian dla-4482ceph - 安全性更新	medium
299347	Debian dsa-6138 : libpng-dev - 安全性更新	high
299340	Debian dla-4481libpng-dev - 安全性更新	high
299290	Debian dsa-6137roundcube - 安全性更新	medium
299289	Debian dla-4480roundcube - 安全性更新	medium
299185	Debian dla-4479libwireshark-data - 安全性更新	high
299143	Debian dsa-6136：python-django-doc - 安全性更新	critical
299131	Debian dsa-6135：chromium - 安全性更新	high
299057	Debian dsa-6134pdns-recursor - 安全性更新	medium
298908	Debian dsa-6131libnginx-mod-http-geoip - 安全性更新	high
298907	Debian dsa-6132libecpg-compat3 - 安全性更新	high
298906	Debian dsa-6133libecpg-compat3 - 安全性更新	high
298846	Debian dsa-6130haproxy - 安全性更新	high
298680	Debian dla-4475ata-modules-5.10.0-35-armmp-di - 安全性更新	high
298659	Debian dla-4476linux-config-6.1 - 安全性更新	high
298645	Debian dla-4474：librlottie-dev - 安全性更新	medium
298586	Debian dla-4477libmunge-dev - 安全性更新	high
298570	Debian dla-4478tcpflow - 安全性更新	medium
298569	Debian dsa-6129libmunge-dev - 安全性更新	high
298404	Debian dsa-6127affs-modules-6.1.0-37-4kc-malta-di - 安全性更新	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - 安全性更新	high
298402	Debian dsa-6128shaarli - 安全性更新	medium
298324	Debian dsa-6124libwireshark-data - 安全性更新	high
298321	Debian dla-4473zabbix-agent - 安全性更新	high
298304	Debian dsa-6123：xrdp 安全性更新	critical
298270	Debian dla-4472sudo - 安全性更新	medium
298269	Debian dla-4471debian-security-support - 安全性更新	high
298211	Debian dla-4470phpunit - 安全性更新	high
298166	Debian dla-4468：libtomcat9-embed-java - 安全性更新	high
298165	Debian dsa-6119openjdk-25-dbg - 安全性更新	medium
298164	Debian dsa-6120：libtomcat10-embed-java - 安全性更新	high
298163	Debian dla-4469libasound2 - 安全性更新	medium
298162	Debian dsa-6122：chromium - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

low

high

critical

critical

high

high

critical

high

high

high

critical

high

medium

medium

medium

medium

high

high

medium

medium

high

critical

high

medium

high

high

high

high

high

high

medium

high

medium

high

high

high

medium

high

high

critical

medium

high

high

high

medium

high

medium

high