遠端 Debian 13 主機已安裝的套件受到 dsa-6401 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6401-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：samba CVE ID：CVE-2026-6949 CVE-2026-58216 CVE-2026-58218 CVE-2026-58221 CVE-2026-58222 CVE-2026-58224

    在 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中發現數個弱點，可能導致拒絕服務、網域接管、資訊洩露或權限提升。

    對於穩定版 （trixie），這些問題已在 .22.10+dfsg-0+deb13u2 版 2:4中修正。

    建議您升級 samba 套件。

    如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/samba

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4702 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4702-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：openjdk-11 版本：+ 11.0.329-2~deb11u1 CVE 識別碼： CVE-2026-41254 CVE-2026-46917 CVE-2026-46968 CVE-2026-47010 CVE-2026-47021 CVE-2026-47027 CVE-2026-47057 CVE-2026-47058 CVE-2026-47059 CVE-2026-47063 CVE-2026-60147

    在 OpenJDK Java 運行時發現多個漏洞，可能導致拒絕服務、資訊洩露或繞過沙箱限制。

    對於 Debian 11 bullseye，這些問題已在 +9-2~deb11u1 版本 11.0.32中修復。

    建議您升級 openjdk-11 套件。

    如需有關 openjdk-11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-11

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4703 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4703-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：openjdk-17 版本：+ 17.0.208-1~deb11u1 17.0.20+8-1~deb12u1 CVE 識別碼： CVE-2026-41254 CVE-2026-46917 CVE-2026-46968 CVE-2026-47010 CVE-2026-47021 CVE-2026-47027 CVE-2026-47059 CVE-2026-47063 CVE-2026-60147

    在 OpenJDK Java 運行時發現多個漏洞，可能導致拒絕服務、資訊洩露或繞過沙箱限制。

    對於 Debian 11 bullseye，這些問題已在 +8-1~deb11u1 版本 17.0.20中修復。

    對於 Debian 12 書蟲，這些問題已在 +8-1~deb12u1 版本 17.0.20中修復。

    建議您升級 openjdk-17 套件。

    如需有關 openjdk-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dla-4699 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4699-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 7 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：hplip 版本：3.21.2+dfsg1-2+deb11u1 3.22.10+dfsg0-2+deb12u1 CVE ID：CVE-2026-8631 CVE-2026-8632 Debian 錯誤：1137374


    在 HP Linux 列印和成像系統 hplip 中發現兩個問題。這兩個問題都與特權提升和/或任意程式碼執行有關。



    針對 Debian 11 bullseye，已在 3.21.2+dfsg1-2+deb11u1 版本中修正這些問題。

    針對 Debian 12 bookworm，已在 3.22.10+dfsg0-2+deb12u1 版本中修正這些問題。

    建議您升級 hplip 套件。

    如需有關 hplip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/hplip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4700 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4700-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux-6.1 版本 ： 6.1.177-1~deb11u1 CVE ID ： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382 CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388 CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398 CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796 CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803 CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814 CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824 CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831 CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836 CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249 CVE-2026-64252 CVE-2026-64254 CVE-2026-64529 Debian 錯誤 ： 1130365

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 11 bullseye，這些問題已在 6.1.177-1~deb11u1 版本中修復。此版本還更新了 Microsoft Azure 網絡適配器 （mana） 驅動程序，並包括來自穩定更新 6.1.177的更多錯誤修復。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6400 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6400-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：exim4 CVE ID： CVE-2026-66140 CVE-2026-66141

    在郵件傳輸代理程式 Exim 中發現兩個弱點，可能導致本機攻擊者的權限提升。

    對於穩定版 （trixie），這些問題已在 4.98.2-1+deb13u4 版中修正。

    我們建議您升級 exim4 套件。

    如需有關 exim4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/exim4

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4696 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4696-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 7 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u16 8:6.9.11.60+dfsg-1.6+deb12u13 CVE ID ： CVE-2026-61464 CVE-2026-61465 CVE-2026-61857 CVE-2026-61858 CVE-2026-61859 CVE-2026-61860 CVE-2026-61862 CVE-2026-61863 CVE-2026-61864 CVE-2026-61865 CVE-2026-61866 CVE-2026-61868 CVE-2026-61869 CVE-2026-61870 CVE-2026-61872

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於 Debian 11 bullseye，這些問題已在 .9.11.60+dfsg-1.3+deb11u16 版本 8:6中修正。

    對於 Debian 12 書蟲，這些問題已在 .9.11.60+dfsg-1.6+deb12u13 版本 8:6中修復。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機安裝了一個套件，該套件受到 dla-4698 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4698-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓州 2026 年 7 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： spice-vdagent 版本 ： 0.20.0-2+deb11u1 0.22.1-3+deb12u1 CVE ID ： CVE-2026-57965 CVE-2026-57966 Debian 錯誤 ： 1141317 1141318

    在 spice-vdagent 中發現了兩個漏洞，spice-vdagent 是 SPICE 項目下的一個代理程序，用於簡化對虛擬機的遠程訪問，例如剪貼板共享、自動調整屏幕大小。

    CVE-2026-57965

        惡意或遭入侵的 SPICE 主機可透過傳送特製訊息來觸發整數溢位。此弱點可導致堆積緩衝區溢位，進而導致 spice-vdagent 精靈當機，並導致虛擬機器發生拒絕服務 （DoS）。

    CVE-2026-57966

        在 spice-vdagent 中發現路徑遊走弱點。此缺陷允許惡意或受損的 SPICE 主機將任意檔案寫入客體作業系統上的任何位置。發生這種情況的原因是 SPICE 主機在檔案傳輸期間提供的檔案名稱在使用前未正確清理。攻擊者可利用此漏洞，以 spice-vdagent 處理程序 （通常是已登入的使用者） 的權限寫入敏感位置。

    對於 Debian 11 bullseye，這些問題已在 0.20.0-2+deb11u1 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 0.22.1-3+deb12u1 版本中修復。

    建議您升級 spice-vdagent 套件。

    如需有關 spice-vdagent 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/spice-vdagent

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6399 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6399-1 （security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： wordpress CVE ID ： CVE-2026-60137 Debian 錯誤 ： 1142510

    據發現，網頁部落格工具 wordpress 容易出現 SQL 注入漏洞。

    對於穩定發行版 （trixie），此問題已在 +dfsg1-0+deb13u1 版 6.8.6中修正。

    建議您升級 wordpress 套件。

    如需有關 wordpress 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wordpress

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件受到 dla-4697 公告中提及的多個弱點影響。

    - 2026 年 7 月 24 日 debian-lts@lists.debian.org Gupta ----------------------------------------------------------------------- Debian https://www.debian.org/lts/security/Utkarsh LTS 公告DLA-4697-1https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件：squid 版本：4.13-10+deb11u7 5.7-2+deb12u6 CVE 識別碼： CVE-2026-33515 CVE-2026-33526 CVE-2026-47729 CVE-2026-50012

    在 Squid 代理快取伺服器中發現多個安全問題，可能導致資訊洩露或拒絕服務。

    對於 Debian 11 bullseye，這些問題已在 4.13-10+deb11u7 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 5.7-2+deb12u6 版本中修復。

    建議您升級 squid 套件。

    如需有關 squid 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/squid

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6398 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6398-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 7 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：webkit2gtk CVE ID：CVE-2024-4367 CVE-2026-28847 CVE-2026-28883 CVE-2026-28901 CVE-2026-28902 CVE-2026-28903 CVE-2026-28904 CVE-2026-28905 CVE-2026-28907 CVE-2026-28942 CVE-2026-28946 CVE-2026-28947 CVE-2026-28953 CVE-2026-28955 CVE-2026-28958 CVE-2026-39872 CVE-2026-43658 CVE-2026-43660 CVE-2026-43663 CVE-2026-43676 CVE-2026-43699 CVE-2026-43701 CVE-2026-43705 CVE-2026-43707 CVE-2026-43712 CVE-2026-43713 CVE-2026-43715 CVE-2026-43716 CVE-2026-43720 CVE-2026-43721 CVE-2026-43725 CVE-2026-43726 CVE-2026-43727 CVE-2026-43731 CVE-2026-43732 CVE-2026-43734 CVE-2026-43740 CVE-2026-43742 CVE-2026-43745

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2024-4367

        Thomas Rinsma 發現，處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。

    CVE-2026-28847

        DARKNAVY、匿名研究人員和 Daniel Rhea 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-28883

        Kwak Kiyong 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-28901

        Joshua Rogers、Luigino Camastra、Igor Morgenstern、Guido Vranken、Maher Azzouzi 和 Ngan Nguyen 發現，處理惡意特製的 Web 內容可能會導致處理程序意外毀損。

    CVE-2026-28902

        Tristan Madani 和 Nathaniel Oh 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28903

        Mateusz Krzywicki 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28904

        Luka Racki 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28905

        Yuhao Hu、Yuanming Lai、Chenggang Wu 和 Zhe Wang 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-28907

        Cantina 發現，處理惡意特製的 Web 內容可能會使內容安全性原則無法執行。

    CVE-2026-28942

        Milad Nasr 和 Nicholas Carlini 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28946

        Gia Bui、dr3dd 和 w0wbox 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28947

        dr3dd 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28953

        Maher Azzouzi 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28955

        wac 和 Kookhwan Lee 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-28958

        Cantina 發現，應用程式或可存取敏感的使用者資料。

    CVE-2026-39872

        Utkarsh Pal 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-43658

        Do Young Park 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43660

        Cantina 發現，處理惡意特製的 Web 內容可能會使內容安全性原則無法執行。

    CVE-2026-43663

        Soyeon Park、Amy Burnett、Khai Tran、sherkito、Kota Toda、HexRabbit、NiNi、Tristan Madani 和 Brian Carpenter 發現，處理惡意製作的 Web 內容可能會導致處理程序意外毀損。

    CVE-2026-43676

        Mateusz Krzywicki、dr3dd 和 Tommy DeVoss 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43699

        Tommy DeVoss 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43701

        Aaron Grattafiori 發現，惡意網站可能會在沙箱之外處理受限制的 Web 內容。

    CVE-2026-43705

        dr3dd 發現，處理惡意特製的 Web 內容可能導致記憶體損毀。

    CVE-2026-43707

        Amy Burnett 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43712

        Kwak Kiyong、Song Nuri 和 Tristan Madani 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-43713

        Jody Ritonga 發現，造訪網站可能會洩露敏感資料。

    CVE-2026-43715

        Milad Nasr 和 Nicholas Carlini 發現，處理惡意特製的 Web 內容可能導致記憶體損毀。

    CVE-2026-43716

        Tuan、Duc、Amy Burnett 和 Evan Lambert 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43720

        Gia Bui 和 Josef Korbel 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43721

        Idan Masas 發現，惡意網站或可悄無聲息地劫持剪貼簿資料。

    CVE-2026-43725

        Luke Francis 發現，惡意網站可能會在沙箱之外處理受限制的 Web 內容。

    CVE-2026-43726

        Josef Korbel、Tristan Madani、Gia Bui 和 Narendra Singh 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43727

        Tommy DeVoss、Gia Bui 和 Gurpreet Shergill 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43731

        dr3dd 發現，處理惡意特製的 Web 內容可能導致記憶體損毀。

    CVE-2026-43732

        Nan Wang 發現，處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。

    CVE-2026-43734

        Jonathan Alush-Aben 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43740

        Nathaniel Oh 和 Arni Hardarson 發現，處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。

    CVE-2026-43742

        Yulia Mertsalova 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43745

        Amy Burnett 和 Khai Tran 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    針對穩定的發行版本 (trixie)，已在 2.52.5-1~deb13u1 版本中修正這些問題。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6396 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6396-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 7 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-15899 CVE-2026-15900 CVE-2026-15901 CVE-2026-15902 CVE-2026-15903 CVE-2026-15904 CVE-2026-15905 CVE-2026-16413 CVE-2026-16414 CVE-2026-16415 CVE-2026-16416 CVE-2026-16417 CVE-2026-16418 CVE-2026-16419 CVE-2026-16420 CVE-2026-16421 CVE-2026-16422 CVE-2026-16423 CVE-2026-16424

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (trixie)，已在 150.0.7871.181-1~deb13u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6394 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6394-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、、繞過同源原則、特權提升、資訊洩漏、偽造或沙箱逸出。

    針對穩定的發行版本 (trixie)，已在 140.13.0esr-1~deb13u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件受到 dsa-6395 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6395-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：bind9 CVE ID： CVE-2026-10723 CVE-2026-10822 CVE-2026-11331 CVE-2026-11605 CVE-2026-11622 CVE-2026-11721 CVE-2026-12617 CVE-2026-13204 CVE-2026-13321

    在 DNS 伺服器實作 BIND 中發現多個弱點，可能導致繞過 DNSSEC 驗證、繞過 RPZ 原則、快取中毒或拒絕服務。

    對於穩定版 （trixie），這些問題已在 .20.26-1~deb13u1 版 1:9中修正。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dla-4695 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4695-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：140.13.0esr-1~deb11u1 140.13.0esr-1~deb12u1 CVE ID：CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、、繞過同源原則、特權提升、資訊洩漏、偽造或沙箱逸出。

    針對 Debian 11 Bullseye，已在 140.13.0esr-1~deb11u1 版本中修正這些問題。

    針對 Debian 12 bookworm，已在 140.13.0esr-1~deb12u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4694 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4694-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：nss 版本： 2:3.61-1+deb11u6 2:3.87.1-1+deb12u3 CVE ID： CVE-2026-6766 CVE-2026-6767 CVE-2026-6772 CVE-2026-12318 Debian 錯誤：

    在 NSS （一組密碼編譯程式庫） 中發現數個弱點，可能導致拒絕服務或執行任意程式碼。

    對於 Debian 11 bullseye，這些問題已在 .61-1+deb11u6 版本 2:3中修復。

    對於 Debian 12 書蟲，這些問題已在 .87.1-1+deb12u3 版本 2:3中修復。

    建議您升級 nss 套件。

    如需有關 nss 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nss

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dla-4693 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4693-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 7 月 22 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：roundcube 版本：1.4.15+dfsg.1-1+deb11u10 1.6.5+dfsg-1+deb12u10 CVE ID：CVE-2026-54432 CVE-2026-54433 CVE-2026-62641 CVE-2026-62642 CVE-2026-62643 CVE-2026-62644 Debian 錯誤：1138086 1141495

    在 Roundcube (一種基於 AJAX 的 IMAP 伺服器的可剝皮網路郵件解決方案) 中發現多個漏洞，可導致跨網站指令碼、伺服器端要求偽造、資訊洩露、拒絕服務或可能造成帳戶接管。

    CVE-2026-54432

        Bohdan Kurinnoy 發現附件驗證警告頁面上的附件 MIME 類型既未清理也未逸出，從而產生儲存的 XSS 漏洞。

    CVE-2026-54433

        Bohdan Kurinnoy 發現，純文字渲染會透過特製的 mailto: URI 受到零點擊儲存 XSS 漏洞的影響。

    CVE-2026-62641

        據發現，TNEF 解碼器會因 winmail.dat 附件檔中特製的壓縮 RTF 大小而遭受拒絕服務。

    CVE-2026-62642

        在 TNEF 解碼器中發現無限迴圈，這可能會導致在開啟具有 TNEF 附件的電子郵件時遭到拒絕服務。

    CVE-2026-62643

        據發現，針對 CVE-2026-35540 和 CVE-2026-48843 的 CSS 清理修復不足，允許 HTML 電子郵件中的惡意嵌入樣式表導致 SSRF 或資訊洩露。

    CVE-2026-62644

        據發現，密碼外掛程式可能會透過會話資料進行使用者名稱欺騙，這可能會導致發生帳戶接管。

    針對 Debian 11 bullseye，這些問題已在 1.4.15+dfsg.1-1+deb11u10 版本中修正。

    針對 Debian 12 bookworm，這些問題已在 1.6.5+dfsg-1+deb12u10 版本中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4690 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4690-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： xz-utils 版本 ： 5.2.5-2.1~deb11u2 CVE ID ： CVE-2026-34743 Debian 錯誤 ： 1132497

    據發現，xz-utils（一種流行的資料壓縮公用程式和程式庫）中存在潛在的緩衝區溢位。

    CVE-2026-34743

        如果使用 lzma_index_decoder 函式來解碼不包含任何記錄的索引，則產生的lzma_index會處於後續lzma_index_append配置太少記憶體的狀態，因此會發生緩衝區溢位。

    對於 Debian 11 bullseye，這個問題已經在 5.2.5-2.1~deb11u2 版本中修復;

    建議您升級 xz-utils 套件。

    如需有關 xz-utils 安全狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/xz-utils

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4691 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4691-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： rtpengine 版本 ： 10.5.3.5-1+deb12u1 CVE ID ： CVE-2025-53399 Debian 錯誤 ： 1110316

    據發現，rtpengine（用於即時音訊和視訊流量的開源媒體代理）中存在來源驗證錯誤。

    CVE-2025-53399

        媒體轉送核心的端點學習邏輯可能允許遠端攻擊者透過惡意 RTP 封包插入或攔截媒體串流。

    對於 Debian 12 書蟲，此問題已在 10.5.3.5-1+deb12u1 版本中修復。

    我們建議您升級 rtpengine 套件。

    有關 rtpengine 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/rtpengine

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝的套件會受到 dsa-6393 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6393-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID： CVE-2025-21807 CVE-2026-46093 CVE-2026-53027 CVE-2026-53226 CVE-2026-53392 CVE-2026-53399 CVE-2026-53402 CVE-2026-63815 CVE-2026-63816 CVE-2026-63818 CVE-2026-64187 CVE-2026-64189

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.96-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4692 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4692-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2026 年 7 月 21 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：samba 版本： 2:4.13.13+dfsg-1~deb11u8 CVE 識別碼：CVE-2026-2340 CVE-2026-3012 CVE-2026-3238 CVE-2026-4408 CVE-2026-4480

    Samba（一款適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器）已發現多個弱點，可能導致繞過存取檢查、在使用 WORM vfs 模組的非預期情況下覆寫檔案、在啟用自動註冊 GPO 時透過 http 安裝未經驗證的 CA 憑證，以及造成拒絕服務或遠端程式碼執行。

    針對 Debian 11 bullseye，這些問題已在 2:4.13.13+dfsg-1~deb11u8 版本中修正。

    建議您升級 samba 套件。

    如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/samba

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6391 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6391-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：roundcube CVE ID：CVE-2026-54432 CVE-2026-54433 CVE-2026-62641 CVE-2026-62642 CVE-2026-62643 CVE-2026-62644 Debian 錯誤：1141495

    在 roundcube（一種基於 AJAX 的 IMAP 伺服器的可剝皮網路郵件解決方案）中發現多個漏洞，可導致帳戶接管、跨網站指令碼、繞過 SSRF、資訊洩露或拒絕服務。

    針對穩定的發行版本 (trixie)，這些問題已在 1.6.17+dfsg-0+deb13u1 版本中修復。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6392 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6392-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： tiff CVE ID ： CVE-2026-12912 Debian 錯誤 ： 1141320

    在標籤影像檔案格式程式庫 tiff 中發現一個缺陷，如果處理格式錯誤的影像檔案，可能會導致拒絕服務或執行任意程式碼。

    對於穩定版 （trixie），此問題已在 4.7.0-3+deb13u3 版中修正。

    建議您升級 tiff 套件。

    如需有關 tiff 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tiff

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4689 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4689-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 7 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： libnfs 版本 ： 4.0.0-1+deb11u1 4.0.0-1+deb12u1 CVE ID ： CVE-2026-53689 Debian 錯誤 ： 1139731


    在 libnfs， am NFS 用戶端程式庫中發現問題。
    此問題與缺少字串大小驗證有關，這可能會導致整數溢位。



    對於 Debian 11 bullseye，此問題已在 4.0.0-1+deb11u1 版本中修復。

    對於 Debian 12 書蟲，此問題已在 4.0.0-1+deb12u1 版本中修正。

    我們建議您升級 libnfs 套件。

    有關 libnfs 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libnfs

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4688 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4688-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux 版本 ： 6.1.177-1 CVE ID ： CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 Debian 錯誤 ： 1130365

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 12 書蟲來說，這些問題已經在版本 6.1.177-1中修復了。此版本還更新了 Microsoft Azure 網絡適配器 （mana） 驅動程序，並包括來自穩定更新 6.1.177的更多錯誤修復。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dla-4687 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4687-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：chromium 版本：150.0.7871.124-1~deb12u1 CVE ID：CVE-2026-15764 CVE-2026-15765 CVE-2026-15766 CVE-2026-15767 CVE-2026-15768 CVE-2026-15769 CVE-2026-15770 CVE-2026-15771 CVE-2026-15772 CVE-2026-15773 CVE-2026-15774 CVE-2026-15775 CVE-2026-15776 CVE-2026-15777 CVE-2026-15778

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對 Debian 12 bookworm，已在 150.0.7871.124-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6390 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6390-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 7 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-15764 CVE-2026-15765 CVE-2026-15766 CVE-2026-15767 CVE-2026-15768 CVE-2026-15769 CVE-2026-15770 CVE-2026-15771 CVE-2026-15772 CVE-2026-15773 CVE-2026-15774 CVE-2026-15775 CVE-2026-15776 CVE-2026-15777 CVE-2026-15778

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (trixie)，已在 150.0.7871.124-1~deb13u1 版本中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6389 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6389-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： ntfs-3g CVE ID ： CVE-2026-42616 CVE-2026-42617 CVE-2026-42618 CVE-2026-46569 CVE-2026-46570 CVE-2026-46571 CVE-2026-46572 CVE-2026-56135 CVE-2026-56136 Debian 錯誤 ： 1142144

    在 NTFS-3G (FUSE 的讀寫 NTFS 驅動程式) 中發現數個弱點。本機使用者可利用這些缺陷執行本機 root 特權提升。

    對於穩定版 （trixie），這些問題已在 .10.3-5+deb13u2 版 1:2022中修正。

    建議您升級 ntfs-3g 套件。

    有關 ntfs-3g 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/ntfs-3g

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個套件，該套件受到 dla-4686 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4686-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Martin-ric 拉辛 2026 年 7 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： dhcpcd5 版本 ： 7.1.0-2+deb11u1 CVE ID ： CVE-2025-70102 CVE-2026-56114 Debian 錯誤 ： 1140767

    在 DHCP 用戶端 dhcpcd5 中發現兩個弱點，可能導致拒絕服務及資料損毀。

    對於 Debian 11 bullseye，這些問題已在 7.1.0-2+deb11u1 版本中修復。

    我們建議您升級 dhcpcd5 套件。

    有關 dhcpcd5 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/dhcpcd5

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4685 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4685-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：grub2 版本：2.06-3~deb11u7 CVE 識別碼： CVE-2024-45774 CVE-2024-45775 CVE-2024-45776 CVE-2024-45777 CVE-2024-45778 CVE-2024-45779 CVE-2024-45780 CVE-2024-45781 CVE-2024-45782 CVE-2024-45783 CVE-2025-0622 CVE-2025-0624 CVE-2025-0677 CVE-2025-0678 CVE-2025-0684 CVE-2025-0685 CVE-2025-0686 CVE-2025-0689 CVE-2025-0690 CVE-2025-1118 CVE-2025-1125

    在 GRUB2 引導程式中發現多個問題，可能導致當機並可能執行任意程式碼。這些可能會導致在受影響的系統上繞過 UEFI 安全開機。

    對於 Debian 11 bullseye，這些問題已在 2.06-3~deb11u7 版本中修復。

    我們建議您升級 grub2 套件。

    有關 grub2 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/grub2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6388 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6388-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： libxfont CVE ID ： CVE-2026-56001 CVE-2026-56002 CVE-2026-56003 Debian 錯誤 ： 1141702

    在字型點陣化程式庫 libXfont X11 中發現數個弱點，可能導致經驗證的 X 用戶端在 X 伺服器內容中執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 .0.6-1+deb13u1 版 1:2中修正。

    建議您升級 libxfont 套件。

    有關 libxfont 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libxfont

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4684 公告中提及的弱點影響。

    - 2026 年 7 月 15 日 debian-lts@lists.debian.org Gupta ----------------------------------------------------------------------- https://www.debian.org/lts/security/Utkarsh Debian LTS 公告DLA-4684-1https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件：opam 版本：2.1.2-1+deb12u2 CVE ID： CVE-2026-57825

    Kate Deplaix 報告說，OCaml 的套件管理器 OPAM 對 .install 檔案指令的限制不夠。透過 .install 檔案安裝檔案並未檢查目標路徑上的符號連結解析，這可能會導致目錄遊走出套件區域。

    對於 Debian 12 書蟲，此問題已在 2.1.2-1+deb12u2 版本中修復。

    建議您升級 opam 套件。

    有關 opam 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/opam

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4683 公告中提及的多個弱點影響。

    - 2026 年 7 月 15 日 debian-lts@lists.debian.org Gupta ----------------------------------------------------------------------- https://www.debian.org/lts/security/Utkarsh Debian LTS 公告DLA-4683-1https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件：wolfssl 版本：5.5.4-2+deb12u3 CVE 識別碼： CVE-2026-5194 CVE-2026-6092 CVE-2026-6094 CVE-2026-6325 CVE-2026-6329 CVE-2026-6331 CVE-2026-6450 CVE-2026-6678 CVE-2026-6681 CVE-2026-6731 CVE-2026-7511 CVE-2026-55961 CVE-2026-55962 CVE-2026-55967

    wolfSSL 是一個輕量級、可移植、基於 C 語言的 SSL/TLS 程式庫，發現多個漏洞，可能導致簽名偽造、身份驗證繞過、資訊洩露或拒絕服務。

    CVE-2026-5194

        缺少雜湊/摘要大小和 OID 檢查，允許在 ECDSA 憑證簽章驗證期間接受的摘要小於相關金鑰類型的適當內容，從而在同時啟用 EdDSA 或 ML-DSA 支援時削弱 ECDSA 憑證型驗證。

    CVE-2026-6092

        設定 HAVE_ENCRYPT_THEN_MAC 時，TLS繼續路徑可能會回復為 MAC-then-Encrypt，而不是強制執行 Encrypt-then-MAC。

    CVE-2026-6094

        在剖析特製的 PKCS#7 EnvelopedData 時，wc_PKCS7_DecodeEnvelopedData中的堆積緩衝區過度讀取可能會由攻擊者透過 S/MIME 或 CMS 傳遞的資料觸發。

    CVE-2026-6325

        處理過大的簽章演算法清單時，SetSuitesHashSigAlgo 中的越界寫入會允許寫入超出目的地緩衝區的界限。

    CVE-2026-6329

        PKCS#12 MAC 驗證使用攻擊者控制的長度將計算的 HMAC 與儲存的 MAC 進行比較，從而允許接受截斷或零長度的 MAC，並破壞 MAC 的完整性保護。

    CVE-2026-6331

        EVP_DigestVerifyFinal 中的 HMAC 零長度標籤偽造允許接受截斷或空白標籤作為有效簽名，因為提供的長度僅被檢查為不超過 MAC 長度。

    CVE-2026-6450

        ParseCRL_Extensions 中的 CRL 關鍵延伸模組繞過允許接受帶有未處理關鍵延伸模組的特製 CRL。
        這只會影響啟用 CRL 支援的組建。

    CVE-2026-6678

        處理特製的 OtherRecipientInfo 時，wc_PKCS7_DecryptOri中的整數反向溢位會導致解密期間長度處理不正確。

    CVE-2026-6681

        PKCS#7解碼路徑會忽略呼叫端提供的輸出緩衝區大小 （outputSz），讓解碼的內容寫入超出所提供緩衝區的界限。

    CVE-2026-6731

        繞過 X.509 名稱限制允許在將 CN 視為 DNS 類型名稱時，接受其主體通用名稱違反發行 CA 的 DNS 名稱限制的憑證。

    CVE-2026-7511

        PKCS7_verify簽名者混淆問題意味著與簽名關聯的簽名者未正確綁定，從而允許接受偽造的簽名。

    CVE-2026-55961

        wolfSSL_PKCS7_verify（） 針對不含簽署者的退化 （僅限 certs） PKCS#7 物件傳回成功，因此攜帶無有效簽名的軟體組可能會報告為已驗證。這只會影響 OpenSSL 相容性組建。

    CVE-2026-55962

        TLS 1.3 交握後驗證問題允許伺服器接受用戶端的「已完成」訊息，而無需用戶端傳送憑證和 CertificateVerify。這只會影響已設定並主動使用交握後驗證的 TLS 1.3 伺服器。

    CVE-2026-55967

        具有極大累積單一訊息大小 （>64 GiB） 的 AES-GCM 加密/解密未被串流 API 正確拒絕，因此允許計數器包裝、金鑰流重複使用以及隨之而來的純文字復原。

    對於 Debian 12 書蟲，這些問題已在 5.5.4-2+deb12u3 版本中修復。

    我們建議您升級 wolfssl 套件。

    有關 wolfssl 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/wolfssl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4682 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4682-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：redis 版本： 5:7.0.15-1~deb12u8 CVE 識別碼： CVE-2026-23631 CVE-2026-25243

    據發現，記憶體內鍵/值資料庫 Redis 存在兩個問題：

    CVE-2026-23631

        經過驗證的攻擊者可能會利用主要複本同步處理機制，在停用複本唯讀 （或可能停用） 的複本上觸發釋放後使用，進而導致遠端程式碼執行。阻止使用者執行 Lua 指令碼的安裝不受影響。

    CVE-2026-25243

        RESTORE 指令未正確驗證序列化值。
        具有執行 RESTORE 權限的已驗證攻擊者可能提供了特製的序列化承載，以觸發無效的記憶體存取，這可能會導致遠端程式碼執行。

    對於 Debian 12 書蟲，這些問題已在 .0.15-1~deb12u8 版本 5:7中修復。

    建議您升級 redis 套件。

    如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redis

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4681 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：p7zip 版本：+ 16.02really26.01+dfsg-0+deb11u1 CVE 識別碼： CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    在 p7zip 中發現了多個記憶體損毀漏洞，p7zip 是 7-Zip 的一個現已未維護的分支，它本身是一個處理多種格式的檔案存檔器。

    為了解決這些安全漏洞（不幸的是，其修復不是孤立的），此更新再次用最近的 7-Zip（現在是 v26.01）替換了 p7zip，並稍作修改以使其與 p7zip 合理相容。

    CVE-2026-48092

        SquashFS 片段位移溢位

    CVE-2026-48095

        堆積緩衝區寫入溢位

    CVE-2026-48101

        UEFI Capsule 未初始化的堆積記憶體洩漏

    CVE-2026-48102

        UDF 欄位 OOB 讀取

    CVE-2026-48103

        WIM SecurityId OOB 讀取

    CVE-2026-48104

        SquashFS BlockToNode 未初始化的堆積讀取

    CVE-2026-48111

        UEFI DEPEX OOB 讀取

    CVE-2026-48112

        Ar SYMDEF OOB 讀取

    對於 Debian 11 bullseye，這些問題已在 +really26.01+dfsg-0+deb11u1 版本 16.02中修復。

    我們建議您升級 p7zip 套件。

    有關 p7zip 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/p7zip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機安裝的套件會受到 dla-4680 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4680-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u15 8:6.9.11.60+dfsg-1.6+deb12u12 CVE 識別碼： CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55595 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56365 CVE-2026-56366 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56373 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於 Debian 11 靶心，這些問題已在 .9.11.60+dfsg-1.3+deb11u15 版本 8:6中修復。

    對於 Debian 12 書蟲，這些問題已在 .9.11.60+dfsg-1.6+deb12u12 版本 8:6中修復

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4679 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4679-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 7 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：mesa 版本：20.3.5-1+deb11u1 $bookworm_VERSION CVE ID：CVE-2026-40393 Debian 錯誤：

    在 mesa 3D 圖形庫中發現一個弱點，可能允許 craftet 輸入發生超出邊界記憶體存取問題。

    CVE-2026-40393

      WebGPU 中可能發生超出邊界記憶體存取問題，原因是待配置的資料量取決於未受信任的一方，然後會用於 alloca。

    針對 Debian 11 Bullseye，已在 20.3.5-1+deb11u1 版本中修正此問題。

    針對 Debian 12 bookworm，已在 $bookworm_VERSION 版本中修正此問題。

    建議您升級 mesa 套件。

    如需有關 mesa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mesa

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4678 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4678-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 7 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libxfont 版本： 1:2.0.4-1+deb11u1 1:2.0.6-1+deb12u1 CVE ID： CVE-2026-56001 CVE-2026-56002 CVE-2026-56003

    經過驗證的攻擊者可利用點陣圖/PCF 剖析器程式碼中的一系列堆積溢位，在 X 伺服器內容中執行程式碼。

    CVE-2026-56001

        BitmapScaleBitmaps 中的堆積緩衝區溢位，因為 32 位元大小溢位。

    CVE-2026-56002

        pcfReadFont（） 中的堆積緩衝區流，因為缺少字形邊界檢查。

    CVE-2026-56003

        剖析 ComputeScaledProperties（） 中的 PCF 檔案時，屬性緩衝區中缺少大小檢查，導致堆積緩衝區溢位。

    對於 Debian 11 bullseye，這些問題已在 .0.4-1+deb11u1 版本 1:2中修復。

    對於 Debian 12 書蟲，這些問題已在 .0.6-1+deb12u1 版本 1:2中修復。

    建議您升級 libxfont 套件。

    有關 libxfont 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libxfont

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dla-4677 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4677-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：chromium 版本：150.0.7871.114-1~deb12u1 CVE ID：CVE-2026-15107 CVE-2026-15108 CVE-2026-15109 CVE-2026-15110 CVE-2026-15111 CVE-2026-15112 CVE-2026-15113 CVE-2026-15114 CVE-2026-15115 CVE-2026-15116 CVE-2026-15117 CVE-2026-15118 CVE-2026-15119 CVE-2026-15120 CVE-2026-15121 CVE-2026-15122 CVE-2026-15123 CVE-2026-15124 CVE-2026-15125 CVE-2026-15126 CVE-2026-15127 CVE-2026-15128 CVE-2026-15129 CVE-2026-15130 CVE-2026-15131 CVE-2026-15132 CVE-2026-15133

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對 Debian 12 bookworm，已在 150.0.7871.114-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6387 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6387-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 7 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-15107 CVE-2026-15108 CVE-2026-15109 CVE-2026-15110 CVE-2026-15111 CVE-2026-15112 CVE-2026-15113 CVE-2026-15114 CVE-2026-15115 CVE-2026-15116 CVE-2026-15117 CVE-2026-15118 CVE-2026-15119 CVE-2026-15120 CVE-2026-15121 CVE-2026-15122 CVE-2026-15123 CVE-2026-15124 CVE-2026-15125 CVE-2026-15126 CVE-2026-15127 CVE-2026-15128 CVE-2026-15129 CVE-2026-15130 CVE-2026-15131 CVE-2026-15132 CVE-2026-15133

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (trixie)，已在 150.0.7871.114-1~deb13u1 版本中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4676 公告中提及的弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4676-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 7 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： wireless-regdb 版本 ： 2026.05.30-1~deb11u1 2026.05.30-1~deb12u1

    此更新包括 wireless-regdb 2026.05.30中的變更，反映了多個國家/地區無線電法規的變更。

    對於 Debian 11 bullseye，此更新版本為 2026.05.30-1~deb11u1。

    對於 Debian 12 書蟲，此更新以 2026.05.30-1~deb12u1 版本提供，並包含在點版本 12.15中。

    建議您升級 wireless-regdb 套件。

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6386 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6386-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：opam CVE ID： CVE-2026-57825

    Kate Deplaix 報告說，OCaml 的套件管理器 OPAM 對 .install 檔案指令的限制不夠。透過 .install 檔案安裝檔案並未檢查目標路徑上的符號連結解析，這可能會導致目錄遊走出套件區域。

    對於穩定版 （trixie），此問題已在 2.3.0-1+deb13u2 版中修正。

    建議您升級 opam 套件。

    有關 opam 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/opam

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4675 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4675-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Nicholas Guriev 2026 年 7 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： rlottie 版本 ： 0.1+dfsg-2+deb11u2 CVE ID ： CVE-2026-8916 CVE-2026-10305 CVE-2026-47306 CVE-2026-47318 CVE-2026-47319 CVE-2026-47320 Debian 錯誤 ： 994614 1138916 1138917 1138918 1138919 1138920 1139179

    rLottie 是一個獨立於平台的 C++ 程式庫，用於渲染基於向量的動畫和藝術。它的格式被 Telegram Desktop 使用，這是快速安全的消息傳遞應用程序，這是 Debian 中唯一的反向依賴項。

    此程式庫中 C++ 未定義行為造成的幾個缺陷最近被報告為 CVE 問題。新的更新解決了其中的六個問題，並反向移植了其他崩潰修復。

    對於 Debian 11 bullseye，這些問題已在 +dfsg-2+deb11u2 版本 0.1中修復。

    建議您升級 rlottie 套件。

    如需有關 rlottie 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/rlottie

    有關 Debian LTS 安全性公告、如何將這些更新套用至您的系統以及常見問題的更多資訊，請參閱： https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是一個數位簽署的訊息部分。

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4674 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4674-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：chromium 版本：150.0.7871.100-1~deb12u1 CVE ID：尚不可用

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    對於 Debian 12 書蟲，此問題已在 150.0.7871.100-1~deb12u1 版本中修復。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6384 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6384-1 security@debian.org https://www.debian.org/security/Andres 所羅門 2026 年 7 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：尚不可用

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    對於穩定版 （trixie），此問題已在 150.0.7871.100-1~deb13u1 版中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6385 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6385-1 Müehlenhoff security@debian.org https://www.debian.org/security/Moritz 2026 年 7 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：pgextwlist CVE ID： CVE-2023-39417

    Guillaume Winter 發現 pgextwlist 是 PostgreSQL 的擴充功能，為 PostgreSQL 擴充功能實作白名單機制，容易透過特製的結構描述和使用者名稱進行 SQL 插入。

    對於穩定版 （trixie），此問題已在 1.19-1+deb13u1 版中修正。

    我們建議您升級 pgextwlist 套件。

    有關 pgextwlist 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/pgextwlist

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4673 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4673-1https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 7 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： dpkg 版本 ： 1.20.14 CVE ID ： CVE-2025-6297 Debian 錯誤 ： 1061404 1065575 1107971 1108192

    在 dpkg（Debian 套件管理器）中發現了一個漏洞（dpkg 是實際安裝或刪除套件的低階工具）。

    CVE-2025-6297

        據發現，將控制成員解壓縮到暫存目錄時，dpkg-deb 未正確清理目錄權限，這被記錄為即使在不受信任的資料上也是安全的作業。這可能會導致清理時留下暫存檔。假設在對抗性 .deb 套件上或使用可壓縮良好的檔案自動重複執行 dpkg-deb 命令，放置在具有不允許非 root 使用者移除權限的目錄中，這可能會導致磁碟配額耗盡或磁碟已滿的情況，最終可能會導致 DoS 情況。

    此外，此版本還包含一些未收到 CVE 編號，但在 Debian 錯誤追蹤器上報告的小型安全修正，請參閱上面的 Debian 錯誤清單。

    對於 Debian 11 bullseye，此問題已在版本 1.20.14中修復。

    我們建議您升級 dpkg 套件。

    有關 dpkg 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/dpkg

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dla-4672 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4672-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 6 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：chromium 版本：150.0.7871.46-1~deb12u1 CVE ID：CVE-2026-13281 CVE-2026-13282 CVE-2026-13283 CVE-2026-13774 CVE-2026-13775 CVE-2026-13776 CVE-2026-13777 CVE-2026-13778 CVE-2026-13779 CVE-2026-13780 CVE-2026-13781 CVE-2026-13782 CVE-2026-13783 CVE-2026-13784 CVE-2026-13785 CVE-2026-13786 CVE-2026-13787 CVE-2026-13788 CVE-2026-13789 CVE-2026-13790 CVE-2026-13791 CVE-2026-13792 CVE-2026-13793 CVE-2026-13794 CVE-2026-13795 CVE-2026-13796 CVE-2026-13797 CVE-2026-13798 CVE-2026-13799 CVE-2026-13800 CVE-2026-13801 CVE-2026-13802 CVE-2026-13803 CVE-2026-13804 CVE-2026-13805 CVE-2026-13806 CVE-2026-13807 CVE-2026-13808 CVE-2026-13809 CVE-2026-13810 CVE-2026-13811 CVE-2026-13812 CVE-2026-13813 CVE-2026-13814 CVE-2026-13815 CVE-2026-13816 CVE-2026-13817 CVE-2026-13818 CVE-2026-13819 CVE-2026-13820 CVE-2026-13821 CVE-2026-13822 CVE-2026-13823 CVE-2026-13824 CVE-2026-13825 CVE-2026-13826 CVE-2026-13827 CVE-2026-13828 CVE-2026-13829 CVE-2026-13830 CVE-2026-13831 CVE-2026-13832 CVE-2026-13833 CVE-2026-13834 CVE-2026-13835 CVE-2026-13836 CVE-2026-13837 CVE-2026-13838 CVE-2026-13839 CVE-2026-13840 CVE-2026-13841 CVE-2026-13842 CVE-2026-13843 CVE-2026-13844 CVE-2026-13845 CVE-2026-13846 CVE-2026-13847 CVE-2026-13848 CVE-2026-13849 CVE-2026-13850 CVE-2026-13851 CVE-2026-13852 CVE-2026-13853 CVE-2026-13854 CVE-2026-13855 CVE-2026-13856 CVE-2026-13857 CVE-2026-13858 CVE-2026-13859 CVE-2026-13860 CVE-2026-13861 CVE-2026-13862 CVE-2026-13863 CVE-2026-13864 CVE-2026-13865 CVE-2026-13866 CVE-2026-13867 CVE-2026-13868 CVE-2026-13869 CVE-2026-13870 CVE-2026-13871 CVE-2026-13872 CVE-2026-13873 CVE-2026-13874 CVE-2026-13875 CVE-2026-13876 CVE-2026-13877 CVE-2026-13878 CVE-2026-13879 CVE-2026-13880 CVE-2026-13881 CVE-2026-13882 CVE-2026-13883 CVE-2026-13884 CVE-2026-13885 CVE-2026-13886 CVE-2026-13887 CVE-2026-13888 CVE-2026-13889 CVE-2026-13890 CVE-2026-13891 CVE-2026-13892 CVE-2026-13893 CVE-2026-13894 CVE-2026-13895 CVE-2026-13896 CVE-2026-13897 CVE-2026-13898 CVE-2026-13899 CVE-2026-13900 CVE-2026-13901 CVE-2026-13902 CVE-2026-13903 CVE-2026-13904 CVE-2026-13905 CVE-2026-13906 CVE-2026-13907 CVE-2026-13908 CVE-2026-13909 CVE-2026-13910 CVE-2026-13911 CVE-2026-13912 CVE-2026-13913 CVE-2026-13914 CVE-2026-13915 CVE-2026-13916 CVE-2026-13917 CVE-2026-13918 CVE-2026-13919 CVE-2026-13920 CVE-2026-13921 CVE-2026-13922 CVE-2026-13923 CVE-2026-13924 CVE-2026-13925 CVE-2026-13926 CVE-2026-13927 CVE-2026-13928 CVE-2026-13929 CVE-2026-13930 CVE-2026-13931 CVE-2026-13932 CVE-2026-13933 CVE-2026-13934 CVE-2026-13935 CVE-2026-13936 CVE-2026-13937 CVE-2026-13938 CVE-2026-13939 CVE-2026-13940 CVE-2026-13941 CVE-2026-13942 CVE-2026-13943 CVE-2026-13944 CVE-2026-13945 CVE-2026-13946 CVE-2026-13947 CVE-2026-13948 CVE-2026-13949 CVE-2026-13950 CVE-2026-13951 CVE-2026-13952 CVE-2026-13953 CVE-2026-13954 CVE-2026-13955 CVE-2026-13956 CVE-2026-13957 CVE-2026-13958 CVE-2026-13959 CVE-2026-13960 CVE-2026-13961 CVE-2026-13962 CVE-2026-13963 CVE-2026-13964 CVE-2026-13965 CVE-2026-13966 CVE-2026-13967 CVE-2026-13968 CVE-2026-13969 CVE-2026-13970 CVE-2026-13971 CVE-2026-13972 CVE-2026-13973 CVE-2026-13974 CVE-2026-13975 CVE-2026-13976 CVE-2026-13977 CVE-2026-13978 CVE-2026-13979 CVE-2026-13980 CVE-2026-13981 CVE-2026-13982 CVE-2026-13983 CVE-2026-13984 CVE-2026-13985 CVE-2026-13986 CVE-2026-13987 CVE-2026-13988 CVE-2026-13989 CVE-2026-13990 CVE-2026-13991 CVE-2026-13992 CVE-2026-13993 CVE-2026-13994 CVE-2026-13995 CVE-2026-13996 CVE-2026-13997 CVE-2026-13998 CVE-2026-13999 CVE-2026-14000 CVE-2026-14001 CVE-2026-14002 CVE-2026-14003 CVE-2026-14004 CVE-2026-14005 CVE-2026-14006 CVE-2026-14007 CVE-2026-14008 CVE-2026-14009 CVE-2026-14010 CVE-2026-14011 CVE-2026-14012 CVE-2026-14013 CVE-2026-14014 CVE-2026-14015 CVE-2026-14016 CVE-2026-14017 CVE-2026-14018 CVE-2026-14019 CVE-2026-14020 CVE-2026-14021 CVE-2026-14022 CVE-2026-14023 CVE-2026-14024 CVE-2026-14025 CVE-2026-14026 CVE-2026-14027 CVE-2026-14028 CVE-2026-14030 CVE-2026-14031 CVE-2026-14032 CVE-2026-14033 CVE-2026-14034 CVE-2026-14035 CVE-2026-14036 CVE-2026-14037 CVE-2026-14038 CVE-2026-14039 CVE-2026-14040 CVE-2026-14041 CVE-2026-14042 CVE-2026-14043 CVE-2026-14044 CVE-2026-14045 CVE-2026-14046 CVE-2026-14047 CVE-2026-14048 CVE-2026-14049 CVE-2026-14050 CVE-2026-14051 CVE-2026-14052 CVE-2026-14053 CVE-2026-14054 CVE-2026-14055 CVE-2026-14056 CVE-2026-14057 CVE-2026-14058 CVE-2026-14059 CVE-2026-14060 CVE-2026-14061 CVE-2026-14062 CVE-2026-14063 CVE-2026-14064 CVE-2026-14065 CVE-2026-14066 CVE-2026-14067 CVE-2026-14068 CVE-2026-14069 CVE-2026-14070 CVE-2026-14071 CVE-2026-14072 CVE-2026-14073 CVE-2026-14074 CVE-2026-14075 CVE-2026-14076 CVE-2026-14077 CVE-2026-14078 CVE-2026-14079 CVE-2026-14080 CVE-2026-14081 CVE-2026-14082 CVE-2026-14083 CVE-2026-14084 CVE-2026-14085 CVE-2026-14086 CVE-2026-14087 CVE-2026-14088 CVE-2026-14089 CVE-2026-14090 CVE-2026-14091 CVE-2026-14092 CVE-2026-14093 CVE-2026-14094 CVE-2026-14095 CVE-2026-14096 CVE-2026-14097 CVE-2026-14098 CVE-2026-14099 CVE-2026-14100 CVE-2026-14101 CVE-2026-14102 CVE-2026-14103 CVE-2026-14104 CVE-2026-14105 CVE-2026-14106 CVE-2026-14107 CVE-2026-14108 CVE-2026-14109 CVE-2026-14110 CVE-2026-14111 CVE-2026-14112 CVE-2026-14113 CVE-2026-14114 CVE-2026-14115 CVE-2026-14116 CVE-2026-14117 CVE-2026-14118 CVE-2026-14119 CVE-2026-14120 CVE-2026-14121 CVE-2026-14122 CVE-2026-14123 CVE-2026-14124 CVE-2026-14125 CVE-2026-14126 CVE-2026-14127 CVE-2026-14128 CVE-2026-14129 CVE-2026-14130 CVE-2026-14131 CVE-2026-14132 CVE-2026-14133 CVE-2026-14134 CVE-2026-14135 CVE-2026-14136 CVE-2026-14137 CVE-2026-14138 CVE-2026-14139 CVE-2026-14140 CVE-2026-14141 CVE-2026-14142 CVE-2026-14143 CVE-2026-14144 CVE-2026-14145 CVE-2026-14146 CVE-2026-14147 CVE-2026-14148 CVE-2026-14149 CVE-2026-14150 CVE-2026-14151 CVE-2026-14152 CVE-2026-14153 CVE-2026-14154 CVE-2026-14155 CVE-2026-14156 CVE-2026-14381 CVE-2026-14382 CVE-2026-14383 CVE-2026-14384 CVE-2026-14385 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14391 CVE-2026-14392 CVE-2026-14393 CVE-2026-14394 CVE-2026-14395 CVE-2026-14396 CVE-2026-14397 CVE-2026-14398 CVE-2026-14399 CVE-2026-14400 CVE-2026-14401 CVE-2026-14402 CVE-2026-14403 CVE-2026-14404 CVE-2026-14405 CVE-2026-14406 CVE-2026-14407 CVE-2026-14408 CVE-2026-14409 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14415 CVE-2026-14416 CVE-2026-14417 CVE-2026-14418 CVE-2026-14419 CVE-2026-14420 CVE-2026-14421 CVE-2026-14422 CVE-2026-14423 CVE-2026-14424 CVE-2026-14425 CVE-2026-14426 CVE-2026-14427 CVE-2026-14428 CVE-2026-14429 CVE-2026-14430 CVE-2026-14431 CVE-2026-14432

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對 Debian 12 bookworm，已在 150.0.7871.46-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6383 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6383-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID： CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56364 CVE-2026-56365 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 .1.1.43+dfsg1-1+deb13u11 版 8:7中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6382 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6382-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：後綴 CVE ID：尚不可用

    在 Postfix 郵件傳輸代理程式中發現多個安全性弱點，這可能導致拒絕服務。

    對於穩定版 （trixie），此問題已在 3.10.12-0+deb13u2 版中修正。

    我們建議您升級 postfix 套件。

    有關 postfix 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/postfix

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
330422	Debian dsa-6401：ctdb - 安全性更新	medium
330352	Debian dla-4702：openjdk-11-dbg - 安全性更新	high
330351	Debian dla-4703 ： openjdk-17-dbg - 安全性更新	high
330015	Debian dla-4699：hpijs-ppds - 安全性更新	critical
330014	Debian dla-4700 ： linux-config-6.1 - 安全性更新	high
329376	Debian dsa-6400：exim4 - 安全性更新	high
329314	Debian dla-4696：Imagemagick - 安全性更新	medium
329313	Debian dla-4698：spice-vdagent - 安全性更新	medium
329265	Debian dsa-6399：wordpress - 安全性更新	critical
329264	Debian dla-4697：squid - 安全性更新	critical
329249	Debian dsa-6398：gir1.2-javascriptcoregtk-4.1 - 安全性更新	high
329113	Debian dsa-6396：chromium - 安全性更新	high
329076	Debian dsa-6394：firefox-esr - 安全性更新	critical
329075	Debian dsa-6395：bind9 - 安全性更新	high
329074	Debian dla-4695：firefox-esr - 安全性更新	critical
328944	Debian dla-4694：libnss3 - 安全性更新	high
328879	Debian dla-4693：roundcube - 安全性更新	critical
328854	Debian dla-4690 ： liblzma-dev - 安全性更新	medium
328853	Debian dla-4691：rtpengine - 安全性更新	medium
328799	Debian dsa-6393 ： ata-modules-6.12.90+deb13-armmp-di - 安全性更新	medium
328762	Debian dla-4692：ctdb - 安全性更新	critical
327907	Debian dsa-6391：roundcube - 安全性更新	critical
327906	Debian dsa-6392：libtiff-dev - 安全性更新	high
327822	Debian dla-4689：libnfs-dev - 安全性更新	high
327788	Debian dla-4688 ： ata-modules-6.1.0-48-armmp-di - 安全性更新	high
327342	Debian dla-4687：chromium - 安全性更新	critical
327341	Debian dsa-6390：chromium - 安全性更新	critical
327201	Debian dsa-6389 ： libntfs-3g89t64 - 安全性更新	high
327108	Debian dla-4686：dhcpcd5 - 安全性更新	medium
327092	Debian dla-4685 ： grub-common - 安全性更新	high
326977	Debian dsa-6388：libxfont-dev - 安全性更新	high
326926	Debian dla-4684：opam - 安全性更新	critical
326925	Debian dla-4683：libwolfssl-dev - 安全性更新	critical
326665	Debian dla-4682：redis - 安全性更新	high
326550	Debian dla-4681：p7zip - 安全性更新	high
326549	Debian dla-4680 ： Imagemagick - 安全性更新	medium
326485	Debian dla-4679：libd3dadapter9-mesa - 安全性更新	critical
326438	Debian dla-4678 ： libxfont-dev - 安全性更新	high
326429	Debian dla-4677：chromium - 安全性更新	critical
326386	Debian dsa-6387：chromium - 安全性更新	critical
326385	Debian dla-4676 ： wireless-regdb - 安全性更新	high
326345	Debian dsa-6386：opam - 安全性更新	critical
326305	Debian dla-4675 ： librlottie-dev - 安全性更新	medium
325930	Debian dla-4674：chromium - 安全性更新	high
325815	Debian dsa-6384：chromium - 安全性更新	high
325814	Debian dsa-6385：postgresql-17-pgextwlist - 安全性更新	high
325676	Debian dla-4673：dpkg - 安全性更新	high
325675	Debian dla-4672：chromium - 安全性更新	critical
325515	Debian dsa-6383：Imagemagick - 安全性更新	medium
325514	Debian dsa-6382：postfix - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

high

critical

high

high

medium

medium

critical

critical

high

high

critical

high

critical

high

critical

medium

medium

medium

critical

critical

high

high

high

critical

critical

high

medium

high

high

critical

critical

high

high

medium

critical

high

critical

critical

high

critical

medium

high

high

high

high

critical

medium

high