遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6008 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.48-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4308 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4308-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：corosync 版本：3.1.2-2+deb11u1 CVE ID：CVE-2025-30472


    在叢集引擎程序和公用程式 corosync 中發現一個問題。在停用加密功能或攻擊者知道加密金鑰的情況下，如果必須處理特製的大型 UDP 封包，則可能會發生堆疊型緩衝區溢位問題。



    針對 Debian 11 Bullseye，此問題已在 3.1.2-2+deb11u1 版中修正。

    建議您升級 corosync 套件。

    如需有關 corosync 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/corosync

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4307 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4307-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 jq 版本 1.6-2.1+deb11u1 CVE ID CVE-2025-48060


    在輕量型且具彈性的命令行 JSON 處理器 jq 中發現一個問題。格式化空白字串時可能發生堆積緩衝區溢位。



    針對 Debian 11 Bullseye此問題已在 1.6-2.1+deb11u1 版本中修正。

    建議您升級 jq 套件。

    如需 jq 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/jq

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6007 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6007-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 9 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ffmpeg CVE ID CVE-2025-1594 CVE-2025-7700 CVE-2025-10256

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對穩定的發行版本 (trixie)這些問題已在 7:7.1.2-0+deb13u1 版本中修正。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4306 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4306-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 pam 版本 1.4.0-9+deb11u2 CVE ID CVE-2024-22365 CVE-2025-6020 Debian 錯誤 1061097 1107919

    在用來設定使用者工作階段的私人命名空間的 PAM 命名空間模組中發現多個弱點。

    CVE-2024-22365

        攻擊者可透過 mkfifo 造成拒絕服務 (封鎖的登入處理程序)因為 openat 呼叫 (針對 protect_dir) 缺少 O_DIRECTORY。

    CVE-2025-6020

        pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑進而允許本機使用者透過多個符號連結攻擊和爭用情形將其權限提升至 root。

    針對 Debian 11 Bullseye這些問題已在 1.4.0-9+deb11u2 版本中修正。

    建議您升級 pam 套件。

    如需 pam 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/pam

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6006 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6006-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 jetty12 CVE ID CVE-2025-5115

    此 Jetty (一種 Java servlet 引擎和網頁伺服器) 更新可解決 HTTP/2 支援中的一個通訊協定層級弱點也稱為 MadeYouReset。

    針對穩定的發行版本 (trixie)此問題已在 12.0.17-3.1~deb13u1 版本中修正。

    我們建議您升級 jetty12 套件。

    如需 jetty12 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/jetty12

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6005 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6005-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 jetty9 CVE ID CVE-2025-5115

    此 Jetty (一種 Java servlet 引擎和網頁伺服器) 更新可解決 HTTP/2 支援中的一個通訊協定層級弱點也稱為 MadeYouReset。

    針對舊的穩定發行版本 (bookwarm)此問題已在 9.4.57-1.1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 9.4.57-1.1~deb13u1 版本中修正。

    建議您升級 jetty9 套件。

    如需有關 jetty9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/jetty9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6004 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6004-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2025-10500 CVE-2025-10501 CVE-2025-10502 CVE-2025-10585

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。Google 發現現實中有利用 CVE-2025-10585 的情形。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 140.0.7339.185-1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 140.0.7339.185-1~deb13u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4303 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4303-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 9 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 nextcloud-desktop 版本 3.1.1-2+deb11u2 CVE ID CVE-2022-39331 CVE-2022-39332 CVE-2022-39333 CVE-2022-39334 CVE-2023-28997

    在 nextcloud-desktop (nextcloud 資料夾同步工具) 中發現多個弱點。

    CVE-2022-39331

        攻擊者可在通知中將任意 HyperText Markup Language 插入 Desktop Client 應用程式。

    CVE-2022-39332

        攻擊者可透過使用者狀態和資訊將任意 HyperText Markup Language 插入 Desktop Client 應用程式。

    CVE-2022-39333

        攻擊者可將任意 HyperText Markup Language 插入 Desktop Client 應用程式。

    CVE-2022-39334

        CLI 公用程式 nextcloudcmd 有時用於自動化指令碼和無周邊伺服器會錯誤地信任無效的 TLS 憑證進而可能導致攔截式攻擊將敏感資料或認證洩漏給網路攻擊者。

    CVE-2023-28997

        惡意伺服器系統管理員可複原及修改端對端加密檔案的內容。

    針對 Debian 11 Bullseye這些問題已在 3.1.1-2+deb11u2 版本中修正。

    針對 Debian 11 Bullseye這些問題已在 3.1.1-2+deb11u2 版本中修正。

    建議您升級 nextcloud-desktop 套件。

    如需 nextcloud-desktop 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/nextcloud-desktop

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個套件其受到 dsa-6002 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6002-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 9 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 node-sha.js CVE ID CVE-2025-9288

    發現純 JavaScript 中 SHA 系列雜湊函式的實作 Node sha.js 執行了不完整的類型檢查。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 2.4.11+~2.4.0-2+deb12u1 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.4.11+~2.4.0-2+deb13u1 版中修正。

    建議您升級 node-sha.js 套件。

    如需 node-sha.js 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/node-sha.js

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個套件其受到 dla-4302 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4302-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 node-sha.js 版本 2.4.11-2+deb11u1 CVE ID CVE-2025-9288 Debian 錯誤 1111769

    純 javascript 中受歡迎的可串流 SHA 雜湊實作 node-sha.js 容易遭受攻擊。

    sha.js 中有一個允許輸入資料操控的不當輸入驗證弱點。遺漏輸入類型檢查可允許格式正確的緩衝區或字串以外的類型進而導致無效的值、懸置和倒帶雜湊狀態 (包括將加標記的雜湊變成未加標記的雜湊) 或其他一般未定義的行為。

    針對 Debian 11 Bullseye此問題已在 2.4.11-2+deb11u1 版本中修正。

    建議您升級 node-sha.js 套件。

    如需 node-sha.js 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/node-sha.js

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4301 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4301-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 9 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 python-django 版本 2:2.2.28-1~deb11u8 CVE ID CVE-2025-57833 Debian 錯誤 1113865

    據發現Django (一種流行的 Python 型 web 開發架構) 中可能有一個 SQL 插入攻擊。

    具體而言FilteredRelation 類別容易透過其欄別名的使用受到 SQL 插入的影響。攻擊者可利用由攻擊者控制的適當特製字典來惡意利用此弱點其透過傳遞至 QuerySet.annotate() 的 **kwargs 利用字典擴充或直接使用 QuerySet.alias()。

    針對 Debian 11 Bullseye此問題已在版本 2:2.2.28-1~deb11u8 中修正。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-6001 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6001-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 9 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cjson CVE ID：CVE-2025-57052

    據發現，超輕量型 JSON 剖析器 cJSON 執行的輸入清理不充分，這可導致超出邊界記憶體存取。

    針對舊的穩定發行版本 (bookworm)，已在 1.7.15-1+deb12u4 版本中修正此問題。

    針對穩定發行版本 (trixie)，已在 1.7.18-3.1+deb13u1 版本中修正此問題。

    建議您升級 cjson 套件。

    如需有關 cjson 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cjson

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4300 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4300-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 shibboleth-sp 版本 3.2.2+dfsg1-1+deb11u1 CVE ID CVE-2025-9943 Debian 錯誤 1114506

    Florian Stuhlmann 在 Shibboleth Service Provider 的 ODBC 外掛程式中發現一個 SQL 弱點其可能會導致資訊洩漏。

    針對 Debian 11 Bullseye，已在版本 3.2.2+dfsg1-1+deb11u1 中修正此問題。

    建議您升級 shibboleth-sp 套件。

    如需 shibboleth-sp 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/shibboleth-sp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到一個弱點影響的套件如 dla-4299 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4299-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 9 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 jetty9 版本 9.4.57-0+deb11u3 CVE ID CVE-2025-5115 Debian 錯誤 1111766

    已在 Jetty Web 伺服器和 servlet 容器中修正MadeYouReset HTTP/2 弱點。

    針對 Debian 11 Bullseye此問題已在 9.4.57-0+deb11u3 版本中修正。

    建議您升級 jetty9 套件。

    如需有關 jetty9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/jetty9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個套件其受到 dsa-6000 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6000-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 libcpanel-json-xs-perl CVE ID CVE-2025-40929

    Michael Hudak 在 libcpanel-json-xs-perl (可快速且正確序列化為 JSON 的模組) 中發現一個瑕疵。整數緩衝區溢位可造成剖析特製 JSON 時發生分割錯誤可能允許攻擊者掛載拒絕服務攻擊或造成其他不明影響。

    針對舊的穩定發行版本 (bookwarm)此問題已在 4.35-1+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 4.39-2~deb13u1 版本中修正。

    建議您升級 libcpanel-json-xs-perl 套件。

    如需 libcpanel-json-xs-perl 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libcpanel-json-xs-perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-5998 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5998-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 cups CVE ID CVE-2025-58060 CVE-2025-58364

    在通用 UNIX 列印系統 cups 中發現兩個弱點可導致 AuthType Negotiate 驗證繞過或拒絕服務 (程序損毀)。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.4.2-3+deb12u9 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 2.4.10-3+deb13u1 版本中修正。

    建議您升級 cups 套件。

    如需有關 cups 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cups

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4298 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4298-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 cups 版本 2.3.3op2-3+deb11u10 CVE ID CVE-2025-58060 CVE-2025-58364


    在通用 UNIX 列印系統 cups 中發現兩個弱點可導致 AuthType Negotiate 驗證繞過或拒絕服務 (程序損毀)。


    針對 Debian 11 Bullseye這些問題已在 2.3.3op2-3+deb11u10 版本中修正。

    建議您升級 cups 套件。

    如需有關 cups 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cups

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個套件其受到 dsa-5999 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5999-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 libjson-xs-perl CVE ID CVE-2025-40928

    Michael Hudak 發現用於操控 JSON 格式資料的模組 libjson-xs-perl 中有一個瑕疵。整數緩衝區溢位可造成剖析特製 JSON 時發生分割錯誤可能允許攻擊者掛載拒絕服務攻擊或造成其他不明影響。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 4.040-1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 4.040-1~deb13u1 版本中修正。

    建議您升級 libjson-xs-perl 套件。

    如需 libjson-xs-perl 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libjson-xs-perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-5997 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5997-1 security@debian.org https://www.debian.org/security/Bastien Roucaries 2025 年 9 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: imagemagick CVE ID : CVE-2025-55004 CVE-2025-55005 CVE-2025-55154 CVE-2025-55212 CVE-2025-55298 CVE-2025-57803 CVE-2025-57807 Debian 錯誤: 1111101 1111102 1111103 1111586 1111587 1112469 1114520

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現多個記憶體損毀弱點，這些弱點可導致資訊洩漏、拒絕服務，並且可能導致執行任意程式碼。

    針對舊的穩定發行版本 (bookworm)，已在 6.9.11.60+dfsg-1.6+deb12u4 版本中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 8:7.1.1.43+dfsg1-1+deb13u2 版本中修復這些問題。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-5996 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5996-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 9 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2025-10200 CVE-2025-10201

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在第 140.0.7339.127-1~deb12u1 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在第 140.0.7339.127-1~deb13u1 版中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4297 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4297-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本：8:6.9.11.60+dfsg-1.3+deb11u6 CVE ID：CVE-2025-53014 CVE-2025-53019 CVE-2025-53101 CVE-2025-55154 CVE-2025-55212 CVE-2025-55298 CVE-2025-57803 CVE-2025-57807 Debian 錯誤：1109339 1111103 1111586 1111587 1112469 1114520

    已修正影像操控軟體套件 imagemagick 中的多個弱點。

    CVE-2025-53014

        InterpretImageFilename 函式中存在堆積緩衝區溢位弱點。此問題源於差一錯誤，處理包含連續百分號 (`%%`) 的格式字串時，此錯誤會造成超出邊界記憶體存取問題。

    CVE-2025-53019

        ImageMagick 的「magick stream」命令 (在檔案名稱範本中指定多個連續「%d」的格式描述區) 會造成記憶體流失

    CVE-2025-53101

        ImageMagick 的「magick mogrify」命令 (在檔案名稱範本中指定多個連續的「%d」格式描述區) 會造成內部指標算術在堆疊緩衝區開頭下方產生位址，進而透過 vsnprintf() 導致堆疊溢位。

    CVE-2025-55154

        ReadOneMNGIMage (位於 coders/png.c 中) 中的放大大小計算不安全，且可能造成溢位，進而導致記憶體損毀。

    CVE-2025-55212

        將僅包含冒號 (:) 的幾何字串傳遞至 montage -geometry 會導致 GetGeometry() 將寬度/高度設定為 0。稍後，ThumbnailImage() 會除以這些零尺寸，進而觸發損毀 (SIGFPE/中止)

    CVE-2025-55298

        InterpretImageFilename 函式中存在格式字串錯誤，其中，使用者輸入未經過適當清理便被直接傳遞至 FormatLocaleString。攻擊者可覆寫任意記憶體區域，進而發動從堆積溢位到遠端程式碼執行的各種攻擊。

    CVE-2025-57803

        BMP 編碼器中存在 32 位元整數溢位弱點，計算掃描行步長時，bytes_per_line (步長) 因溢位而被縮減為一個很小的值，但對於 24-bpp 影像，每列寫入器仍會寫入發出 3 ? width 位元的資料。列基底指標使用 (溢位的) 步長值前移，導致首列資料寫入超出其槽位的相鄰相鄰堆積記憶體中，且寫入內容為攻擊者控制的位元資料。

    CVE-2025-57807

        在 SeekBlob() 和 WriteBlob() 中發現一個安全性問題，SeekBlob() 允許在不增加容量的情況下，將資料流位移前進到目前的結尾之後；而 WriteBlob() 隨後會按 quantum + length (已分期) 而非 offset + length 進行擴充，並複製到 data + offset。當位移量超過分配容量時，複製動作將指向超出配置範圍的記憶體，進而在 64 位元版本上產生確定性堆積寫入。無需 2?? 算術包裝、外部委派或原則設定。

    針對 Debian 11 Bullseye，這些問題已在 8:6.9.11.60+dfsg-1.3+deb11u6 版本中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件其受到 dsa-5995 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5995-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 9 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 hsqldb1.8.0 CVE ID CVE-2023-1183

    Secfault Security GmbH 的 Gregor Kopf 發現 Java SQL 資料庫引擎 HSQLDB 允許在 .script 和 .log 檔案中執行假性指令碼命令。Hsqldb 支援 SCRIPT 關鍵字，該關鍵字通常用於記錄資料庫管理員輸入的命令以輸出此類指令碼。搭配 LibreOffice 攻擊者可特製含有資料庫/指令碼檔案且其本身含有 SCRIPT 命令的 odb其中檔案內容可寫入至由攻擊者判斷位置的新檔案。

    針對穩定的發行版本 (trixie)此問題已在 1.8.0.10+dfsg-12.1+deb13u1 版中修正。

    我們建議您升級 hsqldb1.8.0 套件。

    如需 hsqldb1.8.0 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/hsqldb1.8.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4296 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4296-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 9 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 qemu 版本 1:5.2+dfsg-11+deb11u5 CVE ID CVE-2024-7409 Debian 錯誤 1111844

    在快速處理器模擬器 QEMU 中發現兩個安全性問題可導致拒絕服務和權限提升。

    CVE-2024-7409

        NBD 伺服器中的拒絕服務 (DoS) 是因通訊端關閉期間不當同步所致

    此更新會移除 qemu-user-static (及 qemu-user-binfmt) 套件中 binfmt_misc 註冊的 C (憑證) 旗標使用情形因為當在 qemu-user 之下執行 suid/sgid 二進位時允許權限提升。這表示 suid/sgid Foreign-architecture 二進位檔不會再以提升的權限在 qemu-user 底下執行。如果您過去依賴 qemu-user 的此行為 (執行 suid/sgid Foreign-arch 二進位檔)則需要變更您的部署。

    在 Bullseye 中受影響的套件為 qemu-user-static (及 qemu-user-binfmt)。

    針對 Debian 11 Bullseye這些問題已在版本 1:5.2+dfsg-11+deb11u5 中修正。

    建議您升級 qemu 套件。

    如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/qemu

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4295 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4295-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 9 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 libhtp 版本 1:0.5.36-1+deb11u1 CVE ID CVE-2024-23837 CVE-2024-45797

    已在 LibHTP (一種 HTTP 通訊協定的剖析器主要由網路分析與威脅偵測軟體 Suricata 使用) 中修正因過多 CPU 時間和記憶體使用率造成的多個拒絕服務情形。

    針對 Debian 11 Bullseye這些問題已在 1:0.5.36-1+deb11u1 版本中修正。

    建議您升級 libhtp 套件。

    如需 libhtp 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libhtp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4294 公告中所提及一個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4294-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 2.9.3-3+deb11u5 CVE ID CVE-2025-54571 Debian 錯誤 1110480

    因傳回值處理不充分而導致的跨網站指令碼問題已在 modsecurity-apache 中修正這是 Apache webserver 的模組可加強 Web 應用程式的安全性。

    針對 Debian 11 Bullseye此問題已在 2.9.3-3+deb11u5 版本中修正。

    建議您升級 modsecurity-apache 套件。

    如需 modsecurity-apache 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/modsecurity-apache

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-5994 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5994-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 shibboleth-sp Debian 錯誤 1114506

    Florian Stuhlmann 在 Shibboleth Service Provider 的 ODBC 外掛程式中發現一個 SQL 弱點其可能會導致資訊洩漏。

    如需其他資訊，請參閱上游公告：https://shibboleth.net/community/advisories/secadv_20250903.txt

    針對舊的穩定發行版本 (bookwarm)此問題已在 3.4.1+dfsg-2+deb12u1 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 3.5.0+dfsg-2+deb13u1 版本中修正。

    建議您升級 shibboleth-sp 套件。

    如需 shibboleth-sp 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/shibboleth-sp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4293 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4293-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 9 月 6 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 wireless-regdb 版本 2025.07.10-1~deb11u1

    此更新包含 wireless-regdb 2025.07.10中的變更以反映數個國家/地區的無線電規則變更。

    針對 Debian 11 Bullseye此更新已作為 2025.07.10-1~deb11u1 版本提供。

    建議您升級 wireless-regdb 套件。

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-5993 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5993-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 9 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2025-9864 CVE-2025-9865 CVE-2025-9866 CVE-2025-9867

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 140.0.7339.80-1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 140.0.7339.80-1~deb13u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4292 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4292-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lucas Kanashiro 2025 年 9 月 4 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：clamav 版本：1.0.9+dfsg-1~deb11u1 CVE ID : CVE-2025-20128 CVE-2025-20260 Debian 錯誤：1093880 1108046

    已修正 ClamAV (一種適用於 Unix 的防毒公用程式) 中的數個弱點。

    CVE-2025-20128

        - ClamAV 的 Object Linking and Embedding 2 (OLE2) 解密常式能使未經驗證的遠端攻擊者藉此在受影響的裝置上造成拒絕服務 (DoS) 條件。

    CVE-2025-20260

        - ClamAV 的 PDF 掃描處理程序能夠使得未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形或是執行任意程式碼。

    針對 Debian 11 bullseye，已在 1.0.9+dfsg-1~deb11u1 版本中修正這些問題。

    建議您升級 clamav 套件。

    如需有關 clamav 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/clamav

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個套件其受到 dla-4291 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4291-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 9 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 node-cipher-base 版本 1.0.4-4+deb11u1 CVE ID CVE-2025-9287 Debian 錯誤 1111772

    驗證輸入時的類型檢查不完整已在 node-cipher-base (crypto-streams 的抽象 Node.js 基礎類別) 中修正。

    針對 Debian 11 Bullseye此問題已在 1.0.4-4+deb11u1 版本中修正。

    建議您升級 node-cipher-base 套件。

    如需 node-cipher-base 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/node-cipher-base

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4290 公告中所提及一個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4290-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 4.0.0-3+deb11u1 CVE ID CVE-2025-57804 Debian 錯誤 1112348

    在 Python HTTP/2 通訊協定實作 python-h2 中發現一個弱點。

    CVE-2025-57804

       HTTP/2 要求分割弱點允許攻擊者透過將 CRLF 字元插入標頭來執行要求走私攻擊。
       當伺服器未正確驗證標頭名稱/值便將 HTTP/2 要求降級為 HTTP/1.1 時會發生此問題攻擊者可藉此操控要求邊界並繞過安全性控制機制。

    針對 Debian 11 Bullseye此問題已在 4.0.0-3+deb11u1 版本中修正。

    建議您升級 python-h2 套件。

    如需 python-h2 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/python-h2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到一個弱點影響的套件如 dla-4289 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4289-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2025 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 0.26.1-7+deb11u2 CVE ID CVE-2025-58068 Debian 錯誤

    CVE-2025-58068 Eventlet 是 Python 的並行網路程式庫。Eventlet WSGI 剖析器容易受到 HTTP 要求走私問題影響這是因為不當處理 HTTP 結尾區段所導致。此弱點可讓攻擊者繞過前端安全性控制機制、對使用中的網站使用者發動目標式攻擊以及毒害 Web 快取。

    針對 Debian 11 Bullseye此問題已在 0.26.1-7+deb11u2 版本中修正。

    建議您升級 python-eventlet 套件。

    如需 python-eventlet 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/python-eventlet

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4288 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4288-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 9 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ruby-saml 版本 1.11.0-1+deb11u3 CVE ID CVE-2025-54572

    具有大型 SAML 回應的 DoS 問題已在 ruby-saml 中修正該程式庫是針對 Ruby 解譯器實作 SAML 授權用戶端的程式庫。

    針對 Debian 11 Bullseye此問題已在 1.11.0-1+deb11u3 版本中修正。

    建議您升級 ruby-saml 套件。

    如需有關 ruby-saml 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-saml

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-5992 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5992-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 firebird4.0 CVE ID CVE-2025-24975 CVE-2025-54989

    在 Firebird 資料庫中發現兩個弱點可能會造成拒絕服務或驗證繞過。

    針對穩定的發行版本 (trixie)這些問題已在 4.0.5.3140.ds6-17+deb13u1 版本中修正。

    我們建議您升級 firebird4.0 套件。

    如需 firebird4.0 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/firebird4.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5991 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5991-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 nodejs CVE ID CVE-2023-46809 CVE-2024-21892 CVE-2024-22019 CVE-2024-22020 CVE-2024-22025 CVE-2024-27982 CVE-2024-27983 CVE-2025-47153

    在 Node.js 中發現多個弱點可導致拒絕服務、HTTP 要求走私、權限提升、對 PKCS#1 1.5 發動側通道攻擊或繞過網路匯入限制。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 18.20.4+dfsg-1~deb12u1 版中修正。

    建議您升級 nodejs 套件。

    如需有關 nodejs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nodejs

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-5990 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5990-1 security@debian.org https://www.debian.org/security/Aron Xu 2025 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件libxml2 CVE ID CVE-2025-7425 Debian 錯誤1109122

    在 libxslt (XSLT 1.0 處理程式庫) 中發現一個缺陷其屬性類型、atype、旗標經修改的方式會損毀內部記憶體管理。此問題已藉由在 GNOME XML 程式庫 libxml2 中新增防護措施來解決防止發生堆積釋放後使用。

    針對舊的穩定發行版本 (bookwarm)此問題已在 2.9.14+dfsg-1.3~deb12u4 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.12.7+dfsg+really2.9.14-2.1+deb13u1 版本中修正。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-5989 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5989-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 8 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 udisks2 CVE ID CVE-2025-8067

    Michael Imfeld 在可存取和操控儲存裝置的 D-Bus 服務 udisks2 中發現一個超出邊界讀取弱點可能會導致拒絕服務 (程序處理程序損毀) 或導致從程序處理程序對應內部檔案描述元迴圈裝置上導致本機權限提升。

    針對舊的穩定發行版本 (bookwarm)此問題已在 2.9.4-4+deb12u2 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.10.1-12.1+deb13u1 版本中修正。

    我們建議您升級 udisks2 套件。

    如需 udisks2 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/udisks2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4285 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4285-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 8 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 golang-github-gin-contrib-corsVersion 1.3.1-1+deb11u1 CVE ID CVE-2019-25211


    在 golang-github-gin-contrib-cors(啟用 CORS 支援的 Gin 中介軟體/處置程式) 中發現一個問題。此問題與未正確處理萬用字元有關且攻擊者或許能夠規避限制。



    針對 Debian 11 Bullseye此問題已在 1.3.1-1+deb11u1 版本中修正。

    建議您升級 golang-github-gin-contrib-corspackages。


    如需 golang-github-gin-contrib-cors 的詳細安全性狀態請參閱

    其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/golang-github-gin-contrib-cors

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4284 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4284-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 8 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 udisks2 版本 2.9.2-2+deb11u3 CVE ID CVE-2025-8067


    Michael Imfeld 在 udisks2 中發現一個超出邊界讀取弱點可能會導致拒絕服務 (程序處理程序損毀) 或將內部檔案描述元從程序處理程序對應到迴圈裝置進而導致本機權限提升。



    針對 Debian 11 Bullseye此問題已在 2.9.2-2+deb11u3 版本中修正。

    我們建議您升級 udisks2 套件。

    如需 udisks2 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/udisks2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-5988 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5988-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 : chromium CVE ID : CVE-2025-9478

    據發現，Chromium 中存在安全性問題，此問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊穩定發行版本 (bookworm)，已在第 139.0.7258.154-1~deb12u1 版中修復此問題。

    針對穩定發行版本 (trixie)，已在第 139.0.7258.154-1~deb13u1 版中修復此問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5987 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5987-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 unbound CVE ID CVE-2024-8508 CVE-2024-33655 CVE-2025-5994

    在 Unbound (一種驗證、遞回、快取 DNS 解析器) 中發現多個安全性問題可能會導致透過 re生日攻擊的拒絕服務或快取毒害。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.17.1-2+deb12u3 版本中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個套件其受到 dsa-5986 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5986-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 node-cipher-base CVE ID CVE-2025-9287

    Nikita Skorovoda 發現Node cipher-base (密碼編譯資料流的抽象基底類別) 執行不完整的類型檢查。

    針對舊的穩定發行版本 (bookwarm)此問題已在 1.0.4-6+deb12u1 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.0.4-6+deb13u1 版本中修正。

    建議您升級 node-cipher-base 套件。

    如需 node-cipher-base 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/node-cipher-base

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4283 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4283-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 luajit 版本 2.1.0~beta3+dfsg-5.3+deb11u1 CVE ID CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176 CVE-2024-25177 CVE-2024-25178 Debian 錯誤 946053 966148

    在 Lua 程式設計語言的 Just In Time 編譯器 luajit 中發現多個弱點可導致拒絕服務。

    CVE-2019-19391

        據發現debug.getinfo() 有一個類型混淆問題會導致任意記憶體寫入或讀取作業這是因為未正確處理涉及有效堆疊層級和 `>` 選項的某些情況。

        注意LuaJIT 專案擁有者對該弱點有爭議並指出除錯程式庫在設計上就不安全。

    CVE-2020-15890

        Yongheng Chen 發現一個超出邊界讀取問題這是因為 `__gc` 處置程式框架遊走不當所導致。

    CVE-2020-24372

        Yongheng Chen 在 lj_err_run() 中發現超出邊界讀取。

    CVE-2024-25176

        Kutyavin Maxim 發現 lj_strfmt_wfnum() 中有一個堆疊緩衝區溢位。

    CVE-2024-25177

        Kutyavin Maxim 發現 NULL 中繼表的 IR_FSTORE 取消接收。

    CVE-2024-25178

        Kutyavin Maxim 在堆疊溢位處置程式中發現一個超出邊界讀取問題。

    針對 Debian 11 Bullseye這些問題已在 2.1.0版中修正~beta3+dfsg-5.3+deb11u1。

    建議您升級 luajit 套件。

    如需有關 luajit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/luajit

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5985 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5985-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ffmpeg CVE ID CVE-2023-49502 CVE-2023-50007 CVE-2023-50008 CVE-2024-31582 CVE-2024-35367 CVE-2024-35368 CVE-2025-0518 CVE-2025-7700 CVE-2025-22919

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 7:5.1.7-0+deb12u1 版本中修正。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4282 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4282-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 3.0.7.33374.ds4-2+deb11u1 CVE ID CVE-2025-54989 Debian 錯誤 1111321

    已在 Firebird 資料庫中修正剖析 NULL 指標解除參照的 XDR 訊息。

    針對 Debian 11 Bullseye此問題已在 3.0.7.33374.ds4-2+deb11u1 版本中修正。

    我們建議您升級 firebird3.0 套件。

    如需 firebird3.0 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/firebird3.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-5983 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5983-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 qemu CVE ID CVE-2025-54566 CVE-2025-54567

    此更新會移除 qemu-user 套件內 binfmt_misc 登錄的 C (憑證) 旗標使用情況因為當在 qemu-user 之下執行 suid/sgid 二進位時允許權限提升。
    這表示 suid/sgid Foreign-architecture 二進位檔不會再以提升的權限在 qemu-user 底下執行。如果您過去依賴 qemu-user 的此行為 (執行 suid/sgid Foreign-arch 二進位檔)則需要變更您的部署。

    在 Bookwarm 中受影響的套件是 qemu-user-static (和 qemu-user-binfmt)而非 qemu-user。

    此外也已在 QEMU 系統模擬的 SR-IOV 支援中修正兩個安全性問題。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:7.2+dfsg-7+deb12u15 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:10.0.2+ds-2+deb13u1 版本中修正。

    建議您升級 qemu 套件。

    如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/qemu

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4280 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4280-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 unbound 版本 1.13.1-1+deb11u5 CVE ID CVE-2024-33655 CVE-2025-5994 Debian 錯誤 1109427

    在 unbound (一種驗證、遞回和快取 DNS 解析器) 中發現弱點這可能會導致拒絕服務或快取破壞。

    CVE-2024-33655

        DNSBomb 攻擊透過特別定時的 DNS 查詢和回應可在解析器和偽造目標上造成拒絕服務。

        雖然 Unbound 本身不容易受到 DoS 的影響但可用來參與脈衝 DoS 放大攻擊。

        已新增組態選項透過嘗試縮小 DNSBomb 視窗來協助減輕影響因此 Unbound 所造成的 DoS 影響已大幅低於之前的水平

          * 捨棄逾時1900 在 1900 毫秒之後將會中斷用戶端的回覆。Unbound 仍會處理該查詢但會避免回覆以免累積大量舊回覆。合法用戶端在逾時重試。

          * wait-limit: 1000 限制每個 IP 位址需要遞回 (不計算快取命中) 的用戶端查詢數量。將捨棄比允許限制更多的遞回查詢。
            wait-limit: 0 停用所有等待限制。

          * wait-limit-netblock 這些並沒有預設值但可微調特定 netblock 的組態。

    CVE-2025-5994

        支援 ECS 的解析器必須分隔傳出查詢以容納不同的傳出 ECS 資訊。這會將解析器重新開放為生日 paradox 攻擊 (Rebirthday 攻擊)該攻擊會嘗試比對 DNS 交易 ID以快取非 ECS 毒害回覆。

        Unbound 現在包含一個修正該修正在預期有 ECS 時會忽略未使用 ECS 傳回的回覆。

    此更新也包含 CVE-2024-43167 和 CVE-2024-43168的後續上游修正與改善。

    針對 Debian 11 Bullseye這些問題已在 1.13.1-1+deb11u5 版本中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4281 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4281-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件: iperf3 版本: 3.9-1+deb11u3 CVE ID: CVE-2025-54349 CVE-2025-54350 Debian 錯誤: 1110376

    已修復 IP 頻寬測量工具 iperf3 中的兩個弱點。

    CVE-2025-54349

        堆積緩衝區溢位

    CVE-2025-54350

        可存取的宣告

    針對 Debian 11 Bullseye，這些問題已在版本 3.9-1+deb11u3 中修復。

    建議您升級 iperf3 套件。

    如需有關 iperf3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/iperf3

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4279 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4279-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 8 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 thunderbird 版本 1:128.14.0esr-1~deb11u1 CVE ID CVE-2025-9179 CVE-2025-9180 CVE-2025-9181 CVE-2025-9185

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 Bullseye這些問題已在版本 1:128.14.0esr-1~deb11u1 中修正。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
265710	Debian dsa-6008ata-modules-6.12.31-armmp-di - 安全性更新	high
265708	Debian dla-4308：corosync - 安全性更新	critical
265693	Debian dla-4307jq - 安全性更新	high
265685	Debian dsa-6007ffmpeg - 安全性更新	medium
265684	Debian dla-4306libpam-cracklib - 安全性更新	medium
265454	Debian dsa-6006jetty12 - 安全性更新	high
265453	Debian dsa-6005jetty9 - 安全性更新	high
265428	Debian dsa-6004chromium - 安全性更新	critical
265376	Debian dla-4303caja-nextcloud - 安全性更新	medium
265057	Debian dsa-6002node-sha.js - 安全性更新	critical
264847	Debian dla-4302node-sha.js - 安全性更新	critical
264846	Debian dla-4301python-django-doc - 安全性更新	high
264782	Debian dsa-6001：libcjson-dev - 安全性更新	critical
264781	Debian dla-4300libapache2-mod-shib - 安全性更新	critical
264780	Debian dla-4299jetty9 - 安全性更新	high
264576	Debian dsa-6000libcpanel-json-xs-perl - 安全性更新	medium
264575	Debian dsa-5998cups - 安全性更新	high
264574	Debian dla-4298cups - 安全性更新	high
264573	Debian dsa-5999libjson-xs-perl - 安全性更新	high
264566	Debian dsa-5997 : imagemagick - 安全性更新	critical
264506	Debian dsa-5996：chromium - 安全性更新	high
264502	Debian dla-4297：imagemagick - 安全性更新	critical
264501	Debian dsa-5995libhsqldb1.8.0-java - 安全性更新	medium
261821	Debian dla-4296qemu - 安全性更新	high
261691	Debian dla-4295libhtp-dev - 安全性更新	high
261662	Debian dla-4294libapache2-mod-security2 - 安全性更新	medium
261661	Debian dsa-5994libapache2-mod-shib - 安全性更新	high
261658	Debian dla-4293wireless-regdb - 安全性更新	high
261533	Debian dsa-5993chromium - 安全性更新	high
261334	Debian dla-4292：clamav - 安全性更新	critical
261196	Debian dla-4291node-cipher-base - 安全性更新	critical
260924	Debian dla-4290python3-h2 - 安全性更新	medium
260699	Debian dla-4289python-eventlet-doc - 安全性更新	medium
260151	Debian dla-4288ruby-saml - 安全性更新	medium
259889	Debian dsa-5992firebird-dev - 安全性更新	high
258117	Debian dsa-5991libnode-dev - 安全性更新	high
258101	Debian dsa-5990libxml2 - 安全性更新	high
258093	Debian dsa-5989gir1.2-udisks-2.0 安全性更新	high
258092	Debian dla-4285 golang-github-gin-contrib-cors-dev - 安全性更新	critical
258085	Debian dla-4284gir1.2-udisks-2.0 安全性更新	high
258050	Debian dsa-5988：chromium - 安全性更新	high
258047	Debian dsa-5987libunbound-dev - 安全性更新	high
255518	Debian dsa-5986node-cipher-base - 安全性更新	critical
255190	Debian dla-4283libluajit-5.1-2 - 安全性更新	critical
255189	Debian dsa-5985ffmpeg - 安全性更新	medium
254445	Debian dla-4282firebird-dev - 安全性更新	high
254417	Debian dsa-5983qemu-block-extra - 安全性更新	medium
254407	Debian dla-4280libunbound-dev - 安全性更新	high
254406	Debian dla-4281: iperf3 - 安全性更新	critical
253988	Debian dla-4279thunderbird - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

high

medium

medium

high

high

critical

medium

critical

critical

high

critical

critical

high

medium

high

high

high

critical

high

critical

medium

high

high

medium

high

high

high

critical

critical

medium

medium

medium

high

high

high

high

critical

high

high

high

critical

critical

medium

high

medium

high

critical

high