遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6221 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6221-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ntfs-3g CVE ID CVE-2026-40706

    Andrea Bocchetti 發現NTFS-3G (適用於 FUSE 的讀寫 NTFS 驅動程式) 中有一個堆積型緩衝區溢位。本機使用者可利用此缺陷執行本機 root 特權提升。

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 1:2022.10.3-1+deb12u3 中修正。

    針對穩定的發行版本 (trixie)此問題已在 1:2022.10.3-5+deb13u1 版本中修正。

    建議您升級 ntfs-3g 套件。

    如需 ntfs-3g 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/ntfs-3g

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4544 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4544-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ntfs-3g 版本 1:2017.3.23AR.3-4+deb11u5 CVE ID CVE-2026-40706


    Andrea Bocchetti 發現NTFS-3G (適用於 FUSE 的讀寫 NTFS 驅動程式) 中有一個堆積型緩衝區溢位。本機使用者可利用此缺陷執行本機 root 特權提升。


    針對 Debian 11 Bullseye此問題已在版本 1:2017.3.23AR.3-4+deb11u5 中修正。

    建議您升級 ntfs-3g 套件。

    如需 ntfs-3g 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/ntfs-3g

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4523 公告中所提及一個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4523-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 0.8.2-1+deb11u1 CVE ID CVE-2025-69662

    在 Pandas 資料分析套件中用於處理地理/地理空間資料的工具 python-geopandas 中發現一個潛在的 SQL 弱點。

    針對 Debian 11 Bullseye此問題已在 0.8.2-1+deb11u1 版本中修正。

    建議您升級 python-geopandas 套件。

    如需 python-geopandas 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/python-geopandas

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4543 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告DLA-4543-1debian-lts@lists.debian.orghttps://www.debian.org/lts/security/SantiagoRuano Rincn 2026 年 4 月 21 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：simpleeval 版本：0.9.10-1+deb11u1 CVE ID：CVE-2026-32640 Debian 錯誤：1130875

    Byambadalai Sumiya 發現，用於在 Python 專案中加入可求值表達式的函式庫 SimpleEval，並未完全限制某些模組引用，進而導致沙箱繞過。

    針對 Debian 11 Bullseye，已在 0.9.10-1+deb11u1 版本中修正此問題。

    建議您升級 simpleeval 套件。

    如需 simpleeval 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/simpleeval

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4542 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4542-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 0.1.2-2+deb11u1 CVE ID CVE-2026-34080 Debian 錯誤 1132939

    據發現不正確剖析 xdg-dbus-proxy (D-Bus 連線的篩選 Proxy) 中的原則規則會允許繞過 eavesdrop 限制進而導致資訊洩漏。

    針對 Debian 11 Bullseye此問題已在 0.1.2-2+deb11u1 版本中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4540 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4540-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 mupdf 版本 1.17.0+ds1-2+deb11u2 CVE ID CVE-2026-3308 Debian 錯誤 1133189

    Yarden Porat 在輕量型 PDF 檢視器 MuPDF 中發現一個堆積型緩衝區覆寫問題若開啟格式錯誤的文件可能導致拒絕服務或執行任意程式碼。

    針對 Debian 11 Bullseye此問題已在 1.17.0+ds1-2+deb11u2 版本中修正。

    建議您升級 mupdf 套件。

    如需有關 mupdf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mupdf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4541 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4541-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 opam 版本 2.0.8-1+deb11u1 CVE ID CVE-2026-41082

    Andrew Nesbitt 發現 .install 檔案指示詞在 OPAM (OCaml 的套件管理員) 中的限制不足。這可導致目錄遊走超出套件區域。

    針對 Debian 11 Bullseye此問題已在 2.0.8-1+deb11u1 版本中修正。

    建議您升級 opam 套件。

    如需 opam 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/opam

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6202 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6202-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: firefox-esr CVE ID: CVE-2026-5731 CVE-2026-5732 CVE-2026-5734

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    針對舊的穩定發行版本 (bookworm)，已在 140.9.1esr-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 140.9.1esr-1~deb13u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6303 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6203-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: tiff CVE ID : CVE-2026-4775

    Quang Luong 在 libtiff 程式庫中發現一個堆積溢位如果處理格式錯誤的影像檔案這可能導致拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)此問題已在 4.5.0-6+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 4.7.0-3+deb13u2 版本中修正。

    建議您升級 tiff 套件。

    如需有關 tiff 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tiff

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6201 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6201-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件openssl CVE ID CVE-2026-2673 CVE-2026-28387 CVE-2026-28388 CVE-2026-28389 CVE-2026-28390 CVE-2026-31789 CVE-2026-31790 Debian 錯誤1130650

    在安全通訊端層工具組 OpenSSL 中發現多個弱點可導致拒絕服務、資訊洩漏或可能執行遠端程式碼。

    如需詳細資訊，請參閱上游公告：
    https://openssl-library.org/news/secadv/20260407.txt

    針對舊的穩定發行版本 (bookwarm)這些問題已在 3.0.19-1~deb12u2 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.5.5-1~deb13u2 版本中修正。

    建議您升級 openssl 套件。

    如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4524 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4524-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 4 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 13.23-0+deb11u2 CVE ID CVE-2026-2003 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006 Debian 錯誤

    在熱門資料庫 PostgreSQL 中修正了多個弱點。

    CVE-2026-2003

        修正 CVE-2026-2003在 PostgreSQL 中不當驗證 oidvector 類型會允許資料庫使用者洩漏伺服器記憶體的一些位元組。我們尚未排除在洩漏位元組中安排出現機密資訊的攻擊的可行性不過這類攻擊似乎不太可能發生。

    CVE-2026-2004

        修正 CVE-2026-2004PostgreSQL intarray 延伸模組選擇性估計函式中遺漏輸入類型的驗證這會允許物件建立者以執行資料庫的作業系統使用者身分執行任意程式碼。

    CVE-2026-2005

        修正 CVE-2026-2005PostgreSQL pgcrypto 中的堆積緩衝區溢位允許加密文字提供者以執行資料庫的作業系統使用者身分執行任意程式碼。

    CVE-2026-2006

        修正 CVE-2026-2006在 PostgreSQL 文字操控中缺少多位元組字元長度驗證允許資料庫使用者發出特製的查詢進而造成緩衝區滿溢。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。

    針對 Debian 11 Bullseye這些問題已在 13.23-0+deb11u2 版本中修正。

    建議您升級 postgresql-13 套件。

    如需有關 postgresql-13 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4525 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4525-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 4 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 libyaml-syck-perl 版本 1.34-1+deb11u1 CVE ID CVE-2025-11683 CVE-2026-4177

    簡介

    CVE-2025-11683

        token.c 中缺少 NULL 結束字元會導致邊界邊界讀取 (but-of-bounds read)進而允許讀取相鄰變數。具有所有金鑰雜湊和空白值的複雜 YAML 檔案會出現此問題。

    CVE-2026-4177

        YAML 發射器中存在數個安全性弱點包括高嚴重性堆積緩衝區溢位。類別名稱超過初始 512 位元組配置時會發生堆積溢位。base64 解碼器的讀取可超出結尾新行的緩衝區結尾。 strtok 突變了 n->type_id進而損毀共用節點資料。節點已有錨點時syck_hdlr_add_anchor 中會發生記憶體洩漏。傳入的錨點字串「a」在提早傳回時洩漏。

    針對 Debian 11 Bullseye這些問題已在 1.34-1+deb11u1 版本中修正。

    建議您升級 libyaml-syck-perl 套件。

    如需 libyaml-syck-perl 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6204 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6204-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件openssh CVE ID CVE-2026-3497 Debian 錯誤1130595

    Jeremy Brown 發現在 Debian 中套用至 OpenSSH (SSH 通訊協定套件的實作) 的 GSSAPI Key Exchange 修補程式中有一個瑕疵其會影響已啟用 GSSAPIKeyExchange 設定的非預設組態。遠端攻擊者可利用此缺陷導致拒絕服務，或可能執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 1:9.2p1-2+deb12u9 中修正。此更新包含 CVE-2025-61984 和 CVE-2025-61985 的修正其已針對 Debian book蠕蟲 12.14 重點版本排入佇列。

    針對穩定的發行版本 (trixie)此問題已在 1:10.0p1-7+deb13u2 版本中修正。

    建議您升級 openssh 套件。

    如需有關 openssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssh

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6205 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6205-1security@debian.orghttps://www.debian.org/security/AndresSalomon 2026 年 4 月 10 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-5858 CVE-2026-5859 CVE-2026-5860 CVE-2026-5861 CVE-2026-5862 CVE-2026-5863 CVE-2026-5864 CVE-2026-5865 CVE-2026-5866 CVE-2026-5867 CVE-2026-5868 CVE-2026-5869 CVE-2026-5870 CVE-2026-5871 CVE-2026-5872 CVE-2026-5873 CVE-2026-5874 CVE-2026-5875 CVE-2026-5876 CVE-2026-5877 CVE-2026-5878 CVE-2026-5879 CVE-2026-5880 CVE-2026-5881 CVE-2026-5882 CVE-2026-5883 CVE-2026-5884 CVE-2026-5885 CVE-2026-5886 CVE-2026-5887 CVE-2026-5888 CVE-2026-5889 CVE-2026-5890 CVE-2026-5891 CVE-2026-5892 CVE-2026-5893 CVE-2026-5894 CVE-2026-5895 CVE-2026-5896 CVE-2026-5897 CVE-2026-5898 CVE-2026-5899 CVE-2026-5900 CVE-2026-5901 CVE-2026-5902 CVE-2026-5903 CVE-2026-5904 CVE-2026-5905 CVE-2026-5906 CVE-2026-5907 CVE-2026-5908 CVE-2026-5909 CVE-2026-5910 CVE-2026-5911 CVE-2026-5912 CVE-2026-5913 CVE-2026-5914 CVE-2026-5915 CVE-2026-5918 CVE-2026-5919

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 147.0.7727.55-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 147.0.7727.55-1~deb13u1 版本中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4526 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告DLA-4526-1debian-lts@lists.debian.orghttps://www.debian.org/lts/security/EmilioPozuelo Monfort 2026 年 4 月 11 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：140.9.1esr-1~deb11u1 CVE ID：CVE-2026-5731 CVE-2026-5732 CVE-2026-5734

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    針對 Debian 11 Bullseye，已在 140.9.1esr-1~deb11u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4528 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4528-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 webkit2gtk 版本 2.50.6-1~deb11u1 CVE ID CVE-2025-43214 CVE-2025-43457 CVE-2025-43511 CVE-2026-20608 CVE-2026-20635 CVE-2026-20636 CVE-2026-20644 CVE-2026-20652 CVE-2026-20676

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2025-43214

        shandikri 發現處理惡意特製的 web 內容可能導致未預期的處理程序損毀。

    CVE-2025-43457

         Gary Kwong 和 Hossein Lotfi 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2025-43511

        Lee Dong Ha 發現處理惡意特製的 web 內容可能導致未預期的處理程序損毀。

    CVE-2026-20608

        HanQing 和 Nan Wang 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20635

        EntryHi 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20636

        EntryHi 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20644

        HanQing 和 Nan Wang 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20652

        Nathaniel Oh 發現遠端攻擊者可造成拒絕服務。

    CVE-2026-20676

        Tom Van Goethem 發現網站可能可以透過 Web 延伸模組追踪使用者。

    針對 Debian 11 Bullseye這些問題已在 2.50.6-1~deb11u1 版本中修正。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4527 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4527-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 4 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 inetutils 版本 2:2.0-1+deb11u4 CVE ID CVE-2026-28372 CVE-2026-32746 CVE-2026-32772 Debian 錯誤1130741 1130742

    在 telnetd 和 telnet 的 inetutils 實作中發現多個弱點，這些弱點可能導致特權提升或資訊洩漏。

    CVE-2026-28372

        SafeBreach 的 Ron Ben Yizhak 發現 CVE-2026-24061 的修正不完整且可遭到惡意利用藉由濫用 systemd 服務認證支援新增至版本 2.40中 util-linux 的 login(1) 實作。

        雖然 Debian Bullseye 不包含 util-linux 2.40 但此問題不會因此受到影響但仍已解決以防有人手動更新 util-linux因而暴露此弱點。

    CVE-2026-32746

         DREAM 安全性研究團隊的 Adiel Sol、Arad Inbar、Erez Cohen、Nir Somech、Ben Grinberg、Daniel Lubel 發現telnetd 伺服器的 LINEMODE SLC (設定本機字元) 子選項處置程式中有緩衝區溢位問題。
         這可能會導致登入前的遠端程式碼執行。

    CVE-2026-32772

        Justin Swartz 發現telnet 允許伺服器透過 NEW_ENVIRON SEND USERVAR 從用戶端讀取任意環境變數。
        這可導致資訊洩漏。

    針對 Debian 11bullseye這些問題已在版本 2:2.0-1+deb11u4 中修正。

    建議您升級 inetutils 套件。

    如需有關 inetutils 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/inetutils

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6206 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6206-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件gdk-pixbuf CVE ID CVE-2026-5201 Debian 錯誤1132501

    發現 GDK Pixbuf 程式庫 gdk-pixbuf 未正確驗證 JPEG 影像載入器中的色彩元件計數其可能在處理特製的 JPEG 影像時導致任意程式碼執行或拒絕服務。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 2.42.10+dfsg-1+deb12u4 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.42.12+dfsg-4+deb13u1 版本中修正。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的一個套件受到 dsa-6220 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6220-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：simpleeval CVE ID：CVE-2026-32640

    Byambadalai Sumiya 發現，用於在 Python 專案中加入可求值表達式的函式庫 SimpleEval，並未完全限制某些模組引用，進而導致沙箱繞過。

    針對舊的穩定發行版本 (bookworm)，此問題已在 0.9.12-1+deb12u1 版本中修正。

    針對穩定發行版本 (trixie)，已在 1.0.3-1+deb13u1 版本中修正此問題。

    建議您升級 simpleeval 套件。

    如需 simpleeval 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/simpleeval

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6207 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6207-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 flatpak CVE ID CVE-2026-34078 CVE-2026-34079

    在 Flatpak (一種適用於桌面應用程式的應用程式部署架構) 中發現多個安全性弱點其可允許 Flatpak 應用程式刪除主機上的任意主機或破解沙箱進而導致程式碼在主機內容中執行。

    針對穩定的發行版本 (trixie)這些問題已在 1.16.6-1~deb13u1 版本中修正。

    建議您升級 flatpak 套件。

    如需有關 flatpak 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：
    https://security-tracker.debian.org/tracker/flatpak

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6208 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6208-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 mediawiki CVE ID CVE-2026-34086 CVE-2026-34087 CVE-2026-34088 CVE-2026-34091 CVE-2026-34092 CVE-2026-34093 CVE-2026-34094 CVE-2026-34095 CVE-2026-5266

    在 MediaWiki (適用於共同作業的網站引擎) 中發現多個安全性問題可導致資訊洩漏或權限檢查不完整。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:1.39.17-1+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:1.43.8+dfsg-1~deb13u1 版本中修正。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4530 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4530-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 4 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gst-plugins-bad1.0 版本 1.18.4-3+deb11u6 CVE ID CVE-2026-2923 CVE-2026-3082


    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中經發現有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。


    針對 Debian 11 Bullseye這些問題已在 1.18.4-3+deb11u6 版本中修正。

    建議您升級 gst-plugins-bad1.0 套件。

    如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6209 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6209-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 xdg-dbus-proxy CVE ID CVE-2026-34080

    據發現不正確剖析 xdg-dbus-proxy (D-Bus 連線的篩選 Proxy) 中的原則規則會允許繞過 eavesdrop 限制進而導致資訊洩漏。

    針對穩定的發行版本 (trixie)此問題已在 0.1.6-1+deb13u1 版本中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4407 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4407-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 12 月 15 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 ruby-sidekiq 版本 6.0.4+dfsg-2+deb11u1 CVE ID CVE-2021-30151 CVE-2022-23837 Debian 錯誤 z987354 1004193

    ruby-sidekiq (一種適用於 Ruby 的簡單而有效的背景處理程序) 有如下幾個弱點：

    CVE-2021-30151

        使用 Internet Explorer 時Sidekiq 允許透過即時輪詢功能的佇列名稱發動 XSS。

    CVE-2022-23837

        在 Sidekiq 的 api.rb 中要求圖形的統計資料時沒有天數限制。這會使系統過載，進而影響 Web UI，並導致使用者無法使用 UI。

    針對 Debian 11 bullseye，這些問題已在 6.0.4+dfsg-2+deb11u1 版本中修正。

    建議您升級 ruby-sidekiq 套件。

    如需 ruby-sidekiq 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/ruby-sidekiq

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6125 公告中提及的一個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6125-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件usbmuxd CVE ID CVE-2025-66004 Debian 錯誤1122507

    在用於協調 Apple 裝置 (iPhone、iPad、iPod) 往來 USB 連線的多工器程序 usbmuxd 中發現一個路徑遊走弱點。

    惡意利用此弱點可讓無權限的使用者以執行程序的使用者身分 (預設為「usbmux」) 建立和刪除名為「*.plist」 (且在某些情況下為任意命名) 的檔案。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 1.1.1-2+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.1.1-6+deb13u1 版本中修正。

    建議您升級 usbmuxd 套件。

    如需 usbmuxd 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/usbmuxd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的一個套件受到 dsa-6182 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6182-1security@debian.orghttps://www.debian.org/security/SalvatoreBonaccorso 2026 年 3 月 28 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libxml-parser-perl CVE ID：CVE-2006-10003Debian 錯誤：378412

    Joris van Rantwijk 發現，剖析 XML 檔案的 Perl 模組 libxml-parser-perl 在剖析具有極深元素巢狀結構的 XML 檔案時，容易發生堆積型緩衝區溢位瑕疵。

    針對前一代的穩定發行版本 (bookworm)，已在 2.46-4+deb12u1 版本中修正此問題。

    針對穩定發行版本 (trixie)，已在 2.47-2~deb13u1 版本中修正此問題。

    建議您升級 libxml-parser-perl 套件。

    如需有關 libxml-parser-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml-parser-perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4529 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4529-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 4 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 bind9 版本 1:9.16.50-1~deb11u5 CVE ID CVE-2026-1519

    BIND 熱門名稱伺服器 (DNS) 受到一個弱點影響。

    如果 BIND 解析器正在執行 DNSSEC 驗證並遇到惡意製作的區域則該解析器可能會消耗過多的 CPU。

    一般而言僅授權伺服器不會受到影響但是在某些情況下授權伺服器可能會進行遞回查詢

    針對 Debian 11 Bullseye此問題已在版本 1:9.16.50-1~deb11u5 中修正。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4531 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4531-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gdk-pixbuf 版本 2.42.2+dfsg-1+deb11u5 CVE ID CVE-2026-5201 Debian 錯誤 1132501

    發現 GDK Pixbuf 程式庫 gdk-pixbuf 未正確驗證 JPEG 影像載入器中的色彩元件計數其可能在處理特製的 JPEG 影像時導致任意程式碼執行或拒絕服務。

    針對 Debian 11 Bullseye此問題已在 2.42.2+dfsg-1+deb11u5 版本中修正。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6211 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6211-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2026-5731 CVE-2026-5732 CVE-2026-5734

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 1:140.9.1esr-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 1:140.9.1esr-1~deb13u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6210 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6210-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 imagemagick CVE ID CVE-2026-25796 CVE-2026-25985 CVE-2026-26284 CVE-2026-26983 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259 CVE-2026-32636 CVE-2026-33535 CVE-2026-33536

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致符號連結爭用、資訊外洩、拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 8:6.9.11.60+dfsg-1.6+deb12u8 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4532 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4532-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud 2026 年 4 月 15 日重新計費 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 3.9.2-1+deb11u6 CVE ID CVE-2025-15366 CVE-2025-15367 CVE-2026-6100 Debian 錯誤

    據發現 CVE-2025-15366 和 CVE-2025-15367 的修補程式中斷了回溯相容性且上游決定不將這些修補程式反向移植至較舊的 Python 版本。因此已還原在舊版 (python3.9 3.9.2-1+deb11u5) 中套用的這 2 個修補程式。

    此外下列 CVE 也已修正

    CVE-2026-6100

        當記憶體配置因 `MemoryError` 錯誤且解壓縮執行個體重複使用時`lzma.LZMADecompressor` 和 `bz2.BZ2Decompressor` 中可能會發生釋放後使用 (UAF) 問題。如果處理程序處於記憶體壓力之下就可能會觸發此狀況。
        只有在程式跨多個解壓縮呼叫重複使用解壓縮程式執行個體 (即使在解壓縮期間產生「MemoryError」之後) 時才會出現此弱點。使用協助程式函式一次性解壓縮資料例如「lzma.decompress()」和「bz2.decompress()」不受影響因為每次呼叫都會使用新的解壓縮程式執行個體。如果解壓縮執行個體在發生錯誤情況後未重複使用此用法同樣沒有弱點。

    針對 Debian 11 Bullseye這些問題已在 3.9.2-1+deb11u6 版本中修正。

    建議您升級 python3.9 套件。

    如需 python3.9 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python3.9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4535 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4535-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 openssh 版本 1:8.4p1-5+deb11u6 CVE ID CVE-2026-3497 Debian 錯誤 1130595

    Jeremy Brown 發現在 Debian 中套用至 OpenSSH (SSH 通訊協定套件的實作) 的 GSSAPI Key Exchange 修補程式中有一個瑕疵其會影響已啟用 GSSAPIKeyExchange 設定的非預設組態。遠端攻擊者可利用此缺陷導致拒絕服務，或可能執行任意程式碼。

    針對 Debian 11 Bullseye此問題已在版本 1:8.4p1-5+deb11u6 中修正。

    建議您升級 openssh 套件。

    如需有關 openssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssh

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4534 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告DLA-4534-1debian-lts@lists.debian.orghttps://www.debian.org/lts/security/EmilioPozuelo Monfort 2026 年 4 月 16 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:140.9.1esr-1~deb11u1 CVE ID：CVE-2026-5731 CVE-2026-5732 CVE-2026-5734

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 Bullseye，已在 1:140.9.1esr-1~deb11u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4533 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4533-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud 2026 年 4 月 15 日重新計費 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 systemd 版本 247.3-7+deb11u8 CVE ID CVE-2026-4105 CVE-2026-29111 CVE-2026-40225 CVE-2026-40226 Debian 錯誤

    已發現 systemd 下列弱點

    CVE-2026-4105

        systemd-machined 服務含有一個不當存取控制弱點這是因為未充分驗證 RegisterMachine D-Bus (Desktop Bus) 方法中的類別參數所導致。無權限的本機使用者可嘗試使用特定類別值註冊機器來惡意利用此弱點這可能會留下攻擊者控制的可用機器物件。這會允許攻擊者叫用具權限之物件上的方法進而導致以主機系統上的 root 權限執行任意命令。

    CVE-2026-29111

        使用假性資料進行無權限的 IPC API 呼叫時會發生堆疊覆寫攻擊者控制的內容。

    CVE-2026-40225

        udev可透過惡意硬體裝置與未清理的核心輸出發生本機 root 執行。

    CVE-2026-40226

        nspawn透過特製的選用設定檔可能會發生 escape-to-host 動作。

    針對 Debian 11 Bullseye這些問題已在 247.3-7+deb11u8 版本中修正。

    建議您升級 systemd 套件。

    如需有關 systemd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/systemd

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6213 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6213-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件lxd CVE ID CVE-2026-34177 CVE-2026-34178 CVE-2026-34179

    在系統容器和虛擬機器管理員 LXD 中發現多個安全性問題其可導致限制繞過或權限提升。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 5.0.2-5+deb12u5 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 5.0.2+git20231211.1364ae4-9+deb13u5 版本中修正。

    建議您升級 lxd 套件。

    如需 lxd 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/lxd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6212 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6212-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 incus CVE ID CVE-2026-34178 CVE-2026-34179

    在系統容器和虛擬機器管理員 Incus 中發現兩個安全性問題可導致限制繞過或權限提升。

    針對穩定的發行版本 (trixie)這些問題已在 6.0.4-2+deb13u6 版本中修正。

    建議您升級 incus 套件。

    如需 incus 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/incus

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6214 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6214-1security@debian.orghttps://www.debian.org/security/AndresSalomon 2026 年 4 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-6296 CVE-2026-6297 CVE-2026-6298 CVE-2026-6299 CVE-2026-6300 CVE-2026-6301 CVE-2026-6302 CVE-2026-6303 CVE-2026-6304 CVE-2026-6305 CVE-2026-6306 CVE-2026-6307 CVE-2026-6308 CVE-2026-6309 CVE-2026-6310 CVE-2026-6311 CVE-2026-6312 CVE-2026-6313 CVE-2026-6314 CVE-2026-6315 CVE-2026-6316 CVE-2026-6317 CVE-2026-6318 CVE-2026-6319 CVE-2026-6358 CVE-2026-6359 CVE-2026-6360 CVE-2026-6361 CVE-2026-6362 CVE-2026-6363 CVE-2026-6364

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 147.0.7727.101-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 147.0.7727.101-1~deb13u1 版本中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4537 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4537-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 4 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 mapserver 版本 7.6.2-1+deb11u2 CVE ID CVE-2026-33721

    在 CGI 型的網際網路對應服務架構 mapserver 中發現一個堆積緩衝區溢位問題可透過未經驗證的遠端攻擊者傳送的特製 SLD (樣式設定層級描述元) 導致拒絕服務。

    針對 Debian 11 Bullseye此問題已在 7.6.2-1+deb11u2 版本中修正。

    建議您升級 mapserver 套件。

    如需 mapserver 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/mapserver

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4536 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4536-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 tiff 版本 4.2.0-1+deb11u8 CVE ID CVE-2026-4775

    Quang Luong 在 libtiff 程式庫中發現一個堆積溢位如果處理格式錯誤的影像檔案這可能導致拒絕服務或執行任意程式碼。

    針對 Debian 11 Bullseye此問題已在 4.2.0-1+deb11u8 版本中修正。

    建議您升級 tiff 套件。

    如需有關 tiff 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tiff

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6217 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6217-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 luanti CVE ID CVE-2026-40959 CVE-2026-40960

    在多人無限世界區塊沙箱遊戲 Luanti 中發現兩個安全性問題可導致對已安裝 mod 的限制不完整或沙箱逸出。

    針對穩定的發行版本 (trixie)這些問題已在 5.10.0+dfsg-5+deb13u1 版本中修正。

    建議您升級 luanti 套件。

    如需 luanti 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/luanti

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6216 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6216-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 opam CVE ID CVE-2026-41082

    Andrew Nesbitt 發現 .install 檔案指示詞在 OPAM (OCaml 的套件管理員) 中的限制不足。這可導致目錄遊走超出套件區域。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 2.1.2-1+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.3.0-1+deb13u1 版本中修正。

    建議您升級 opam 套件。

    如需 opam 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/opam

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6215 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6215-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gimp CVE ID CVE-2026-4150 CVE-2026-4151 CVE-2026-4152 CVE-2026-4153

    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 PSP、JPEG 2000、PSD 或 ANI 檔案可導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.10.34-1+deb12u10 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.0.4-3+deb13u8 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4538 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4538-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 4 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 perl 版本 5.32.1-4+deb11u5 CVE ID CVE-2025-40909 Debian 錯誤 1098226

    Vincent Lefvre 發現以 Perl 程式設計語言建立執行緒時目前目錄可能會暫時在其他執行緒中變更進而改變檔案存取權。在某些情況下本機攻擊者可能會利用此問題存取未經授權的資料甚至插入任意程式碼。

    針對 Debian 11 Bullseye此問題已在 5.32.1-4+deb11u5 版本中修正。

    建議您升級 perl 套件。

    如需有關 perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6218 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6218-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件mupdf CVE ID CVE-2026-3308 Debian 錯誤1133189

    在輕量型 PDF 檢視器 MuPDF 中發現一個堆積型緩衝區溢位瑕疵，如果開啟格式錯誤的文件，此瑕疵可能導致拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 1.21.1+ds2-1+deb12u1 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.25.1+ds1-6+deb13u1 版本中修正。

    建議您升級 mupdf 套件。

    如需有關 mupdf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mupdf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6219 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6219-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件pillow CVE ID CVE-2026-40192

    據發現Pillow (一種 Python 影像處理程式庫) 的 FITS 支援中遺漏輸入清理可導致拒絕服務。

    舊的穩定發行版本 (bookwarm) 未受影響。

    針對穩定的發行版本 (trixie)此問題已在 11.1.0-5+deb13u2 版本中修正。

    建議您升級 pillow 套件。

    如需有關 pillow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pillow

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4539 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4539-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 4 月 19 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本：8:6.9.11.60+dfsg-1.3+deb11u11 CVE ID：CVE-2026-25971 CVE-2026-25985 CVE-2026-26284 CVE-2026-26983 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259 CVE-2026-32636 CVE-2026-33535 CVE-2026-33536

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致符號連結爭用、資訊外洩、拒絕服務或執行任意程式碼。

    針對 Debian 11 Bullseye，這些問題已在 8:6.9.11.60+dfsg-1.3+deb11u11 版本中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝一個受到 dsa-6200 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6200-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件tor CVE ID 尚未提供

    在 Tor (連線型低延遲匿名通訊系統) 中發現兩個安全性弱點 (TROVE-2026-004 和 TROVE-2025-015)這兩個弱點可能會導致拒絕服務。

    針對舊的穩定發行版本 (bookwarm)此問題已在 0.4.9.6-0+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 0.4.9.6-0+deb13u1 版本中修正。

    建議您升級 tor 套件。

    如需詳細的 tor 安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/tor

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6199 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6199-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件trafficserver CVE ID CVE-2025-58136 CVE-2025-65114

    在 Apache Traffic Server (一種反向和轉送 proxy 伺服器) 中發現兩個弱點可導致拒絕服務或 HTTP 要求走私。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 9.2.5+ds-0+deb12u4 版本中修正。

    建議您升級 trafficserver 套件。

    如需有關 trafficserver 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/trafficserver

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6198 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6198-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 valkey CVE ID CVE-2025-67733 CVE-2026-21863

    在 Valkey (具有網路介面的持續金鑰值資料庫) 中發現兩個安全性弱點可導致拒絕服務或資料操控。

    針對穩定的發行版本 (trixie)這些問題已在 8.1.1+dfsg1-3+deb13u2 版本中修正。

    建議您升級 valkey 套件。

    如需有關 valkey 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/valkey

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6197 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6197-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 dovecot CVE ID CVE-2025-59031 CVE-2025-59032 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859 CVE-2026-59028 CVE-2026-24031 CVE-2026-27860 CVE-2026-0394

    在 Dovecot IMAP 伺服器中發現多個弱點會導致拒絕服務、SQL 插入、路徑遊走、重播攻擊或計時旁路攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:2.3.19.1+dfsg1-2.1+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:2.4.1+dfsg1-6+deb13u4 版本中修正。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
308348	Debian dsa-6221libntfs-3g89 - 安全性更新	high
308347	Debian dla-4544libntfs-3g883 - 安全性更新	high
308346	Debian dla-4523python3-geopandas - 安全性更新	high
308345	Debian dla-4543：python3-simpleeval - 安全性更新	high
307902	Debian dla-4542xdg-dbus-proxy - 安全性更新	medium
307901	Debian dla-4540libmupdf-dev - 安全性更新	high
307900	Debian dla-4541opam - 安全性更新	high
307677	Debian dsa-6202：firefox-esr - 安全性更新	critical
307676	Debian dsa-6303libtiff-dev - 安全性更新	high
307675	Debian dsa-6201libcrypto3-udeb - 安全性更新	high
307674	Debian dla-4524libecpg-compat3 - 安全性更新	high
307673	Debian dla-4525libyaml-syck-perl - 安全性更新	critical
307671	Debian dsa-6204openssh-client - 安全性更新	medium
307670	Debian dsa-6205：chromium - 安全性更新	high
307669	Debian dla-4526：firefox-esr - 安全性更新	critical
307668	Debian dla-4528gir1.2-javascriptcoregtk-4.0 安全性更新	medium
307667	Debian dla-4527inetutils-ftp - 安全性更新	high
307666	Debian dsa-6206gdk-pixbuf-tests - 安全性更新	high
307648	Debian dsa-6220：python3-simpleeval - 安全性更新	high
307634	Debian dsa-6207flatpak - 安全性更新	critical
307633	Debian dsa-6208mediawiki - 安全性更新	high
307632	Debian dla-4530gir1.2-gst-plugins-bad-1.0 安全性更新	high
307631	Debian dsa-6209xdg-dbus-proxy - 安全性更新	medium
307630	Debian dla-4407ruby-sidekiq - 安全性更新	medium
307629	Debian dsa-6125usbmuxd - 安全性更新	medium
307628	Debian dsa-6182：libxml-parser-perl - 安全性更新	critical
307627	Debian dla-4529bind9 - 安全性更新	high
307626	Debian dla-4531gdk-pixbuf-tests - 安全性更新	high
307625	Debian dsa-6211：thunderbird - 安全性更新	critical
307624	Debian dsa-6210imagemagick - 安全性更新	critical
307623	Debian dla-4532idle-python3.9 - 安全性更新	critical
307622	Debian dla-4535openssh-client - 安全性更新	medium
307621	Debian dla-4534：thunderbird - 安全性更新	critical
307620	Debian dla-4533libnss-myhostname - 安全性更新	medium
307619	Debian dsa-6213 golang-github-canonical-lxd-dev - 安全性更新	critical
307618	Debian dsa-6212 golang-github-lxc-incus-dev - 安全性更新	critical
307617	Debian dsa-6214：chromium - 安全性更新	critical
307616	Debian dla-4537cgi-mapserver - 安全性更新	high
307615	Debian dla-4536libtiff-dev - 安全性更新	high
307614	Debian dsa-6217luanti - 安全性更新	critical
307613	Debian dsa-6216opam - 安全性更新	high
307612	Debian dsa-6215gimp - 安全性更新	high
307611	Debian dla-4538libperl-dev - 安全性更新	medium
307610	Debian dsa-6218libmupdf-dev - 安全性更新	high
307509	Debian dsa-6219python-pil-doc - 安全性更新	high
307507	Debian dla-4539：imagemagick - 安全性更新	critical
305043	Debian dsa-6200tor - 安全性更新	high
305042	Debian dsa-6199trafficserver - 安全性更新	high
305038	Debian dsa-6198valkey-sentinel - 安全性更新	high
305037	Debian dsa-6197dovecot-auth-lua - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

medium

high

high

critical

high

high

high

critical

medium

high

critical

medium

high

high

high

critical

high

high

medium

medium

medium

critical

high

high

critical

critical

critical

medium

critical

medium

critical

critical

critical

high

high

critical

high

high

medium

high

high

critical

high

high

high

high