遠端 Debian 12 主機已安裝的套件受到 dla-4746 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4746-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 8 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： swift 版本 ： 2.30.1-0+deb12u2 CVE ID ： CVE-2026-50221 CVE-2026-71190 Debian 錯誤 ： 1140678 1142973

    在分散式虛擬物件存放區 Swift 中發現多個安全漏洞，可能導致透過 SSRF 或拒絕服務洩露資訊。

    對於 Debian 12 書蟲，這些問題已在 2.30.1-0+deb12u2 版本中修復。

    我們建議您升級 swift 套件。

    有關 swift 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/swift

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6452 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6452-1 2026 年 8 月 19 日 Muehlenhoff security@debian.org https://www.debian.org/security/Moritzhttps://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：指定 CVE ID： CVE-2026-71193 CVE-2026-71194

    在 OpenStack DNS 即服務元件 Designate 中發現兩個安全性弱點，可導致租用戶操控不同租用戶的區域，進而造成拒絕服務或 DNS 劫持。

    對於穩定版 （trixie），這些問題已在 .0.0-2+deb13u1 版 1:20中修正。

    建議您升級指定套件。

    有關指定機構的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/designate

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6451 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6451-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2026-74934 CVE-2026-74935 CVE-2026-74936 CVE-2026-74939 CVE-2026-74940 CVE-2026-74941 CVE-2026-74942 CVE-2026-74943 CVE-2026-74944 CVE-2026-74945 CVE-2026-74946 CVE-2026-74948 CVE-2026-74949 CVE-2026-74953 CVE-2026-74957 CVE-2026-74959 CVE-2026-74960 CVE-2026-74962 CVE-2026-74963 CVE-2026-74964 CVE-2026-74965 CVE-2026-74967 CVE-2026-74969 CVE-2026-74971 CVE-2026-74972 CVE-2026-74973 CVE-2026-74974 CVE-2026-74976 CVE-2026-74983 CVE-2026-74987 CVE-2026-74990

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、特權提升、資訊洩漏、沙箱逸出或繞過同源原則。

    針對穩定的發行版本 (trixie)，已在 140.14.0esr-1~deb13u1 版本中修復這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6447 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6447-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：librabbitmq CVE ID： CVE-2026-59986 CVE-2026-61547

    在 AMQP 用戶端程式庫 librabbitmq 中發現兩個安全性弱點，可能導致拒絕服務或可能執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 0.15.0-1+deb13u2 版中修正。

    建議您升級 librabbitmq 套件。

    如需有關 librabbitmq 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/librabbitmq

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6449 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6449-1 Müehlenhoff security@debian.org https://www.debian.org/security/Moritz 2026 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：swift CVE ID： CVE-2026-50221 CVE-2026-71191 CVE-2026-71192

    在分散式虛擬物件存放區 Swift 中發現多個安全漏洞，可能導致透過 SSRF 或 s3api 中介軟體中的授權繞過進行資訊洩露。

    對於穩定版 （trixie），這些問題已在 2.35.1-0+deb13u3 版中修正。

    我們建議您升級 swift 套件。

    有關 swift 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/swift

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝套件，該套件受到 dsa-6448 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6448-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：spip CVE ID：尚不可用

    在 SPIP （一個用於發布的網站引擎） 中發現一個弱點，可能導致未經驗證的遠端程式碼執行。

    對於穩定版 （trixie），此問題已在 +dfsg-0+deb13u1 版 4.4.20中修正。

    建議您升級 spip 套件。

    如需有關 spip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/spip

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6450 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6450-1 Müehlenhoff security@debian.org https://www.debian.org/security/Moritz 2026 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：srt CVE ID： CVE-2026-55868 CVE-2026-55869

    在 SRT （一個延遲感知的 UDP 串流程式庫） 中發現兩個安全性弱點，可能導致拒絕服務或繞過加密。

    對於穩定版 （trixie），這些問題已在 1.5.4-1+deb13u1 版中修正。

    建議您升級 srt 套件。

    有關 srt 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/srt

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6446 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6446-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： expat CVE ID ： CVE-2026-72522 Debian 錯誤 ： 1144064

    在 expat 的 UTF-16 解碼支援中發現一個缺陷，expat 是一個 XML 剖析 C 程式庫，其中低代理的處理方式與高代理相同。剖析特製的 XML 輸入可能會導致越界讀取，並產生無限迴圈，進而造成拒絕服務。只有支援 16 位元字元的版本會受到影響，在 Debian 中，這是 libexpat1 套件中附帶的 libexpatw 程式庫。

    此外，此更新更正了先前安全性更新 （）DSA-6404-1 中引入的迴歸：在 32 位元架構上，大於 2 GiB 的文件因記憶體不足錯誤而被錯誤地拒絕。

    對於穩定版 （trixie），此問題已在 2.8.3-1~deb13u1 版本中修正。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4744 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4744-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 8 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：calibre 版本：+ 6.13.0repack-2+deb12u10 CVE ID： CVE-2026-53511

    據發現，當電子書管理器 calibre 讀取惡意 EPUB、OPF 或 PDF 檔案的元資料時，可以執行任意 Python 程式碼。

    修正 CVE-2026-25636引入了迴歸。此更新中也修復了該問題。

    對於 Debian 12 書蟲，此問題已在 +repack-2+deb12u10 版本 6.13.0中修復。

    建議您升級 calibre 套件。

    如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/calibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4745 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4745-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 8 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： linux-6.12 版本 ： 6.12.101-1~deb12u1 CVE ID ： CVE-2025-40098 CVE-2026-45897 CVE-2026-45901 CVE-2026-53078 CVE-2026-53090 CVE-2026-64205 CVE-2026-64280 CVE-2026-64290 CVE-2026-64561 CVE-2026-64562 CVE-2026-64563 CVE-2026-64564 CVE-2026-64565 CVE-2026-64567 CVE-2026-64568 CVE-2026-64569 CVE-2026-64570 CVE-2026-64571 CVE-2026-64572 CVE-2026-64573 CVE-2026-64574 CVE-2026-64576 CVE-2026-64577 CVE-2026-64578 CVE-2026-64579 CVE-2026-64580 CVE-2026-64583 CVE-2026-64584 CVE-2026-68093 CVE-2026-68096 CVE-2026-68097 CVE-2026-68098 CVE-2026-68099 CVE-2026-68100 CVE-2026-68102 CVE-2026-68104 CVE-2026-68106 CVE-2026-68107 CVE-2026-68108 CVE-2026-68110 CVE-2026-68111 CVE-2026-68112 CVE-2026-68113 CVE-2026-68115 CVE-2026-68116 CVE-2026-68117 CVE-2026-68119 CVE-2026-68120 CVE-2026-68121 CVE-2026-68123 CVE-2026-68124 CVE-2026-68125 CVE-2026-68126 CVE-2026-68127 CVE-2026-68128 CVE-2026-68129 CVE-2026-68130 CVE-2026-68131 CVE-2026-68133 CVE-2026-68135 CVE-2026-68136 CVE-2026-68137 CVE-2026-68139 CVE-2026-68140 CVE-2026-68141 CVE-2026-68142 CVE-2026-68143 CVE-2026-68144 CVE-2026-68145 CVE-2026-68146 CVE-2026-68147 CVE-2026-68148 CVE-2026-68149 CVE-2026-68151 CVE-2026-68152 CVE-2026-68153 CVE-2026-68154 CVE-2026-68155 CVE-2026-68156 CVE-2026-68157 CVE-2026-68158 CVE-2026-68160 CVE-2026-68161 CVE-2026-68162 CVE-2026-68164 CVE-2026-68165 CVE-2026-68175 CVE-2026-68176 CVE-2026-68178 CVE-2026-68179 CVE-2026-68180 CVE-2026-68181 CVE-2026-68182 CVE-2026-68183 CVE-2026-68184 CVE-2026-68185 CVE-2026-68186 CVE-2026-68187 CVE-2026-68188 CVE-2026-68189 CVE-2026-68190 CVE-2026-68192 CVE-2026-68193 CVE-2026-68194 CVE-2026-68195 CVE-2026-68196 CVE-2026-68197 CVE-2026-68199 CVE-2026-68200 CVE-2026-68201 CVE-2026-68202 CVE-2026-68203 CVE-2026-68204 CVE-2026-68205 CVE-2026-68206 CVE-2026-68207 CVE-2026-68209 CVE-2026-68210 CVE-2026-68212 CVE-2026-68213 CVE-2026-68214 CVE-2026-68215 CVE-2026-68216 CVE-2026-68217 CVE-2026-68218 CVE-2026-68219 CVE-2026-68220 CVE-2026-68221 CVE-2026-68222 CVE-2026-68223 CVE-2026-68225 CVE-2026-68226 CVE-2026-68227 CVE-2026-68228 CVE-2026-68229 CVE-2026-68231 CVE-2026-68234 CVE-2026-68235 CVE-2026-68236 CVE-2026-68243 CVE-2026-68244 CVE-2026-68245 CVE-2026-68246 CVE-2026-68247 CVE-2026-68248 CVE-2026-68249 CVE-2026-68250 CVE-2026-68251 CVE-2026-68252 CVE-2026-68255 CVE-2026-68256 CVE-2026-68257 CVE-2026-68259 CVE-2026-68260 CVE-2026-68261 CVE-2026-68262 CVE-2026-68263 CVE-2026-68269 CVE-2026-68271 CVE-2026-68272 CVE-2026-68277 CVE-2026-68278 CVE-2026-68279 CVE-2026-68280 CVE-2026-68281 CVE-2026-68284 CVE-2026-68290 CVE-2026-68293 CVE-2026-68294 CVE-2026-68296 CVE-2026-68297 CVE-2026-68299 CVE-2026-68300 CVE-2026-68301 CVE-2026-68302 CVE-2026-68304 CVE-2026-68306 CVE-2026-68307 CVE-2026-68308 CVE-2026-68309 CVE-2026-68310 CVE-2026-68311 CVE-2026-68313 CVE-2026-68314 CVE-2026-68315 CVE-2026-68317 CVE-2026-68318 CVE-2026-68319 CVE-2026-68320 CVE-2026-68321 CVE-2026-68324 CVE-2026-68325 CVE-2026-68326 CVE-2026-68327 CVE-2026-68328 CVE-2026-68329 CVE-2026-68331 CVE-2026-68333 CVE-2026-68335 CVE-2026-68336 CVE-2026-68338 CVE-2026-68339 CVE-2026-68340 CVE-2026-68343 CVE-2026-68344 CVE-2026-68346 CVE-2026-68348 CVE-2026-68349 CVE-2026-68350 CVE-2026-68351 CVE-2026-68352 CVE-2026-68353 CVE-2026-68354 CVE-2026-68355 CVE-2026-68357 CVE-2026-68358 CVE-2026-68359 CVE-2026-68360 CVE-2026-68361 CVE-2026-68362 CVE-2026-68363 CVE-2026-68365 CVE-2026-68366 CVE-2026-68368 CVE-2026-68369 CVE-2026-68370 CVE-2026-68371 CVE-2026-68372 CVE-2026-68373 CVE-2026-68374 CVE-2026-68376 CVE-2026-68377 CVE-2026-68381 CVE-2026-68385 CVE-2026-68386 CVE-2026-68388 CVE-2026-68389 CVE-2026-68391 CVE-2026-68392 CVE-2026-68394 CVE-2026-68395 CVE-2026-68396 CVE-2026-68397 CVE-2026-68398 CVE-2026-68402 CVE-2026-68403 CVE-2026-68405 CVE-2026-68406 CVE-2026-68407 CVE-2026-68408 CVE-2026-68410 CVE-2026-68411 CVE-2026-68413 CVE-2026-68414 CVE-2026-68416 CVE-2026-68417 CVE-2026-68419 CVE-2026-68422 CVE-2026-68425 CVE-2026-68427 CVE-2026-68428 CVE-2026-68429 CVE-2026-68430 CVE-2026-68432 CVE-2026-68433 CVE-2026-68434 CVE-2026-68437 CVE-2026-68439 CVE-2026-68442 CVE-2026-68443 CVE-2026-68444 CVE-2026-68445 CVE-2026-68446 CVE-2026-68449 CVE-2026-68450 CVE-2026-72015 CVE-2026-72017 CVE-2026-72023 CVE-2026-72030 CVE-2026-72032 CVE-2026-72040 CVE-2026-72045 CVE-2026-72046 CVE-2026-72051 CVE-2026-72062 CVE-2026-72065 CVE-2026-72069 CVE-2026-72070 CVE-2026-72101 CVE-2026-72103 CVE-2026-72113 CVE-2026-72114 CVE-2026-72115 CVE-2026-72116 CVE-2026-72117 CVE-2026-72118 CVE-2026-72119 CVE-2026-72121 CVE-2026-72124 CVE-2026-72125 CVE-2026-72130 CVE-2026-72137 CVE-2026-72142 CVE-2026-72146 CVE-2026-72147 CVE-2026-72168 CVE-2026-72175 CVE-2026-72183 CVE-2026-72213 CVE-2026-72244 CVE-2026-72253 CVE-2026-72254 CVE-2026-72260 CVE-2026-72299 CVE-2026-72305 CVE-2026-72372 CVE-2026-74436 Debian 錯誤 ： 1143721

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。此更新還包括更多來自穩定更新 6.12.101的錯誤修復。

    對於 Debian 12 書蟲，這些問題已在 6.12.101-1~deb12u1 版本中修復。

    我們建議您升級 linux-6.12 套件。

    有關 linux-6.12 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/linux-6.12

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6445 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6445-1 Müehlenhoff security@debian.org https://www.debian.org/security/Moritz 2026 年 8 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：諷刺的 CVE ID： CVE-2026-43003 CVE-2026-44918 CVE-2026-54421 CCE-2026-54423

    在用於管理和提供裸機伺服器的 OpenStack 元件 Ironic 中發現多個安全漏洞，這些漏洞可能導致繞過管理存取/API 限制、資訊洩露或透過格式錯誤的圖像執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 .0.5-0+deb13u3 版 1:29中修正。

    我們建議您升級您的諷刺套件。

    有關 ironic 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/ironic

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4743 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4743-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 8 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：諷刺 版本： 1:21.4.4-0+deb12u2 CVE ID： CVE-2026-43003 CVE-2026-54421 Debian 錯誤：1140012 1140187 1144214

    在適用於 OpenStack 的 OpenStack 裸機虛擬化管理程式 API Ironic 中發現多個弱點。

    CVE-2026-54421

        在 POST 和 PATCH HTTP 回應中傳回未編輯的敏感屬性。

    CVE-2026-43003

        透過租用戶控制的二進位檔的 chroot 執行命令插入。

    OSSN-0106

        API ramdisk 端點需要網路層級存取控制。


    對於 Debian 12 書蟲，這些問題已在 .4.4-0+deb12u2 版本 1:21中修復。

    我們建議您升級您的諷刺套件。

    有關 ironic 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/ironic

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6444 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6444-1 Müehlenhoff security@debian.org https://www.debian.org/security/Moritz 2026 年 8 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：neutron CVE ID： CVE-2026-55707

    在 OpenStack 虛擬網路服務 Neutron 中發現兩個弱點，可能導致 API 權限驗證不正確。

    對於穩定版 （trixie），此問題已在 .0.3-0+deb13u3 版 2:26中修正。

    我們建議您升級 neutron 套件。

    有關 neutron 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/neutron

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機安裝了一個套件，該套件受到 dla-4741 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4741-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 8 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：unzip 版本：6.0-26+deb11u2 6.0-28+deb12u1 CVE ID：尚未可用 Debian 錯誤：1142904 1142905 1142906

    Akhil Koul 在 Info-ZIP 解壓縮程式中發現了一個漏洞，如果處理特製的檔案，可能會導致執行任意程式碼。

    對於 Debian 11 bullseye，此問題已在 6.0-26+deb11u2 版本中修復。

    對於 Debian 12 書蟲來說，這個問題已經在 6.0-28+deb12u1 版本中修復了。

    此外，這兩個上傳都包含修補程式，可修正由堆疊和堆積越界存取引起的兩次解壓縮損毀。

    建議您升級 unzip 套件。

    有關 unzip 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/unzip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4742 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4742-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 8 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： apr-util 版本 ： 1.6.1-5+deb11u2 1.6.3-1+deb12u1 CVE ID ： CVE-2025-49506 CVE-2026-32327 CVE-2026-34191 CVE-2026-34501 CVE-2026-34502 Debian 錯誤 ： 1143837


    在 Apache 可攜式執行階段公用程式庫 apr-util 中發現數個弱點，可能導致拒絕服務或可能執行任意程式碼。

    對於 Debian 11 bullseye，這些問題已在 1.6.1-5+deb11u2 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 1.6.3-1+deb12u1 版本中修復。

    建議您升級 apr-util 套件。

    有關 apr-util 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/apr-util

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dla-4740 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4740-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 8 月 14 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：postgresql-15 版本：15.19-0+deb12u1 CVE ID：CVE-2025-8714 CVE-2026-6464 CVE-2026-6469 CVE-2026-6470 CVE-2026-6471 CVE-2026-6473 CVE-2026-14662 CVE-2026-14663 CVE-2026-14664 CVE-2026-14666 CVE-2026-14668 CVE-2026-14669 CVE-2026-14670 CVE-2026-14671 CVE-2026-14673 CVE-2026-14677 CVE-2026-14678 CVE-2026-14679 CVE-2026-14680 CVE-2026-15741 CVE-2026-15742 CVE-2026-16239 CVE-2026-16241 CVE-2026-18024 CVE-2026-18408 CVE-2026-19385

    在 PostgreSQL 中發現了多項安全漏洞，這些漏洞可能導致執行任意程式碼、錯誤驗證、資訊洩露或特權提升。

    如果使用某些延伸模組，解決 CVE-2026-6471 的上游修正程式需要對設定進行額外變更。這會影響 Debian 中包含的 postgresql-15-wal2json 和 postgresql-15-decoderbufs 擴充功能。引用變更日誌：

    | 將邏輯解碼輸出外掛程式限制為由新的伺服器參數「output_plugin_libraries」指定的集合 (Jacob | Champion) | 以前，複製使用者可以選取任何可載入的程式庫 | | 將邏輯解碼輸出外掛程式限制為由新的伺服器參數「output_plugin_libraries」指定的集合 (Jacob | Champion) | 以前，複製使用者可以選取任何可載入的程式庫用於邏輯解碼，允許各種惡意利用。允許在不破壞有效的設定的情況下將其鎖定 | 之前，引入允許輸出外掛程式的白名單。
    | | 根據預設，只有作為 PostgreSQL (「pgoutput」和「test_decoding」) 一部分運輸的輸出外掛程式包含在「output_plugin_libraries」中。依賴其他輸出外掛程式的安裝必須在更新伺服器後新增它們，例如 | | output_plugin_libraries =「pgoutput、test_decoding、my_trusted_decoder」

    針對 Debian 12 bookworm，已在 15.19-0+deb12u1 版本中修正這些問題。

    建議您升級 postgresql-15 套件。

    如需有關 postgresql-15 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝的套件會受到 dsa-6442 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6442-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： util-linux CVE ID ： CVE-2026-13595 CVE-2026-27456 CVE-2026-53612 CVE-2026-53613 CVE-2026-53614 Debian 錯誤 ： 1140194 1140195 1140196

    在 util-linux 中發現數個可導致權限提升的弱點。

    對於穩定版 （trixie），這些問題已在 2.41.5-0+deb13u1 版中修正。

    建議您升級 util-linux 套件。

    如需 util-linux 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/util-linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6439 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6439-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： zip CVE ID ： 尚未可用 Debian 錯誤 ： 1143866

    Harry Sintonen 發現，如果處理特製的檔案名稱，Info-ZIP zip 程式容易出現命令插入弱點。

    對於穩定版 （trixie），此問題已在 3.0-15+deb13u1 版中修正。

    我們建議您升級 zip 套件。

    有關zip的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/zip

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6441 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6441-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-httplib2 CVE ID： CVE-2026-59939

    在 python-httplib2（一個全面的 Python HTTP 用戶端程式庫）中發現了一個缺陷。對使用 gzip 或 deflate Content-Encoding 編碼的 HTTP 回應內文進行無限解壓縮可能會導致拒絕服務。

    對於穩定版 （trixie），此問題已在 0.22.0-1+deb13u1 版中修正。

    建議您升級 python-httplib2 套件。

    有關 python-httplib2 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/python-httplib2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6440 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6440-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：解壓縮 CVE ID：尚不可用 Debian 錯誤：1142906

    Akhil Koul 在 Info-ZIP 解壓縮程式中發現了一個漏洞，如果處理特製的檔案，可能會導致執行任意程式碼。

    對於穩定版 （trixie），此問題已在 6.0-29+deb13u1 版中修正。

    建議您升級 unzip 套件。

    有關 unzip 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/unzip

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dla-4739 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4739-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：chromium 版本：151.0.7922.137-1~deb12u1 CVE ID：CVE-2026-19556 CVE-2026-19557 CVE-2026-19558 CVE-2026-19559 CVE-2026-19560

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對 Debian 12 bookworm，已在 151.0.7922.137-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6438 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6438-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：postgresql-17 CVE ID：CVE-2026-6464 CVE-2026-6469 CVE-2026-6470 CVE-2026-6471 CVE-2026-6473 CVE-2026-14662 CVE-2026-14663 CVE-2026-14664 CVE-2026-14666 CVE-2026-14668 CVE-2026-14669 CVE-2026-14670 CVE-2026-14671 CVE-2026-14672 CVE-2026-14673 CVE-2026-14677 CVE-2026-14678 CVE-2026-14679 CVE-2026-14680 CVE-2026-14681 CVE-2026-15741 CVE-2026-15742 CVE-2026-16239 CVE-2026-16241 CVE-2026-18024 CVE-2026-18408 CVE-2026-19385

    在 PostgreSQL 中發現了多項安全漏洞，這些漏洞可能導致執行任意程式碼、錯誤驗證、資訊洩露或特權提升。

    如果使用某些延伸模組，解決 CVE-2026-6471 的上游修正程式需要對設定進行額外變更。這會影響 Debian 中包含的 postgresql-17-wal2json、postgresql-17-squeeze、postgresql-17-pg-rewrite 和 postgresql-17-decoderbufs 擴充功能。
    引用變更日誌：

    | 將邏輯解碼輸出外掛程式限制為由新的伺服器參數「output_plugin_libraries」指定的集合 (Jacob | Champion) | 以前，複製使用者可以選取任何可載入的程式庫 | | 將邏輯解碼輸出外掛程式限制為由新的伺服器參數「output_plugin_libraries」指定的集合 (Jacob | Champion) | 以前，複製使用者可以選取任何可載入的程式庫用於邏輯解碼，允許各種惡意利用。允許在不破壞有效的設定的情況下將其鎖定 | 之前，引入允許輸出外掛程式的白名單。
    | | 根據預設，只有作為 PostgreSQL (「pgoutput」和「test_decoding」) 一部分運輸的輸出外掛程式包含在「output_plugin_libraries」中。依賴其他輸出外掛程式的安裝必須在更新伺服器後新增它們，例如 | | output_plugin_libraries =「pgoutput、test_decoding、my_trusted_decoder」

    針對穩定的發行版本 (trixie)，已在 17.11-0+deb13u1 版中修復這些問題。

    建議您升級 postgresql-17 套件。

    如需有關 postgresql-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-17

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6437 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6437-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： apr-util CVE ID ： CVE-2025-49506 CVE-2026-32327 CVE-2026-34501 CVE-2026-34502 Debian 錯誤 ： 1143837

    在 Apache 可攜式執行階段公用程式庫 apr-util 中發現數個弱點，可能導致拒絕服務或可能執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 1.6.3-3+deb13u1 版中修正。

    建議您升級 apr-util 套件。

    有關 apr-util 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/apr-util

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6436 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6436-1security@debian.orghttps://www.debian.org/security/AndresSalomon 2026 年 8 月 13 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: chromium CVE ID : CVE-2026-19556 CVE-2026-19557 CVE-2026-19558 CVE-2026-19559 CVE-2026-19560

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (trixie)，已在 151.0.7922.137-1~deb13u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6433 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6433-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：xdg-dbus-proxy CVE ID：尚不可用

    據發現，xdg-dbus-proxy （D-Bus 連線的篩選代理） 中廣播原則規則的錯誤驗證允許惡意 Flatpak 應用程式監控 D-Bus 工作階段匯流排上的訊號。

    對於穩定版 （trixie），此問題已在 0.1.6-1+deb13u2 版中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件受到 dla-4738 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4738-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： xorg-server 版本 ： 2:1.20.11-1+deb11u18 CVE ID ： CVE-2022-49737 CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 錯誤 ： 1081338 1138680

    在 Xorg X 伺服器中發現數個弱點，如果 X 伺服器以特權執行，可能會導致權限提升。

    CVE-2022-49737

        在 X.Org X 伺服器 20.11 中，當 21.1.16用戶端應用程式使用 easystroke 進行滑鼠手勢時，主執行緒會修改輸入執行緒使用的各種資料結構，而不會取得鎖定，也就是爭用情形。特別是，dix/devices.c 中的 AttachDevice 不會取得輸入鎖定。

    CVE-2026-33999

        在 X.Org X 伺服器中發現缺陷。此整數反向溢位弱點 （特別是在 XKB 相容性對應處理中） 允許具有本機或遠端 X11 伺服器存取權的攻擊者觸發緩衝區讀取溢位。這可能會導致記憶體安全違規，並可能造成拒絕服務 （DoS） 或其他嚴重影響。

    CVE-2026-34000

        在 X.Org X 伺服器中發現缺陷。XKB 幾何圖形處理中的此越界讀取弱點，特別是在「CheckSetGeom（）」和「XkbAddGeomKeyAlias」函式中，允許攻擊者讀取未初始化或越界記憶體。在本機或遠端連線至伺服器的攻擊者 X11 無需使用者互動即可利用此漏洞。這可能會導致記憶體內容洩漏，或透過伺服器當機而造成拒絕服務。來源

    CVE-2026-34001

        在 X.Org X 伺服器中發現缺陷。此釋放後使用弱點發生在 XSYNC 柵欄觸發邏輯中，特別是在 miSyncTriggerFence（） 函式中。有權 X11 存取伺服器的攻擊者無需使用者互動即可利用此漏洞，導致伺服器崩潰並可能導致記憶體損毀。這可能會導致拒絕服務或系統進一步受損。

    CVE-2026-34002

        在 X.Org X 伺服器中發現缺陷。此弱點是越界讀取，會影響 XKB （X 鍵盤延伸模組） 修飾詞對應處理。具有伺服器存取 X11 權的攻擊者可以透過傳送格式錯誤的要求來利用此漏洞，這會導致伺服器讀取超出其預期的記憶體界限。這可能導致敏感資訊洩露或導致伺服器崩潰，從而導致拒絕服務。

    CVE-2026-34003

        在 X.Org X 伺服器的 XKB 金鑰類型要求驗證中發現缺陷。本機攻擊者可向 X 伺服器傳送特製的要求，進而導致越界記憶體存取弱點。這可能會導致敏感資訊洩露或導致伺服器崩潰，從而導致拒絕服務 （DoS）。在某些組態中，可能會產生更大的影響結果。

    CVE-2026-50256

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器與 libXfont2 函式庫之間的最大字型名稱長度不一致，可能會在字型別名解析期間導致堆疊緩衝區溢位。伺服器配置一個 256 位元組的堆疊緩衝區，但 libXfont2 的別名目標名稱長度卻為 1024 位元組。字型別名名稱長度若介於 257 至 1023 位元組之間，會導致 X 伺服器在未進行額外檢查的情況下，將該名稱複製到容量不足的堆疊緩衝區中。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50257

        在 X.Org X 伺服器和 xwayland 的 miSyncDestroyFence（） 中發現釋放後使用缺陷。設定多個柵欄觸發程式的用戶端可以觸發釋放後使用函式指標呼叫。攻擊者會連線到 X 伺服器以設定圍欄並等待該圍欄，然後第二個 X 連線會破壞圍欄，造成釋放後使用。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50258

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器有多個堆疊緩衝區大小為 XkbMaxShiftLevel * XkbNumKbdGroups，但 CheckKeyTypes（） 不會驗證或限制非標準金鑰類型為 XkbMaxShiftLevel。用戶端可以將金鑰類型變更為過多的班次層級，並觸發堆疊溢位。這是由不完整的修正 CVE-2025-26597所造成。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50259

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。_XkbSetMapChecks（） 宣告一個固定大小的堆疊緩衝區 mapWidths[256]，由索引鍵類型索引。協助程式函式 CheckKeyTypes（） 會以用戶端控制的位移寫入此緩衝區，以允許堆疊緩衝區溢位。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50260

        在 X.Org X 伺服器和 FreeCounter（） 的 Xwayland 中發現釋放後使用缺陷。設定多個 SyncCounters 並等候這些觸發程序的用戶端，在透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50261

        在 X.Org X 伺服器和 Xwayland 的 SyncChangeCounter（） 中發現釋放後使用缺陷。設定多個 SyncCounters 的用戶端在變更這些計數器時，透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50262

        在 X.Org X 伺服器和 __glXDisp_ChangeDrawableAttributes（） 的 Xwayland 中發現越界讀取缺陷。錯誤的大小驗證檢查可能會讀取用戶端控制的位元組數，超過要求緩衝區，進而導致資訊洩漏。寫入路徑也存在，但需要位元組交換用戶端，而預設為停用。

    CVE-2026-50263

        在 X.Org X 伺服器和 CreateSaverWindow（） 中的 Xwayland 中發現釋放後使用缺陷。用戶端可以在變更視窗屬性並強制螢幕保護程式後觸發釋放後讀取，從而導致資訊洩露。

    CVE-2026-50264

        在 X.Org X 伺服器和 DRIGetBuffers/DRIGetBuffersWithFormat 的 Xwayland 中發現越界寫入缺陷。要求多個 DRI2BufferBackLeft 附件和一個 DRI2BufferFrontLeft 的用戶端可以觸發越界堆積寫入。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    對於 Debian 12 bullseye，這些問題已在 .20.11-1+deb11u18 版本 2:1中修復。

    建議您升級 xorg-server 套件。

    如需有關 xorg-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xorg-server

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4737 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4737-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： xorg-server 版本 ： 2:21.1.7-3+deb12u13 CVE ID ： CVE-2022-49737 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 錯誤 ： 1081338 1138680

    在 Xorg X 伺服器中發現數個弱點，如果 X 伺服器以特權執行，可能會導致權限提升。

    CVE-2022-49737

        在 X.Org X 伺服器 20.11 中，當 21.1.16用戶端應用程式使用 easystroke 進行滑鼠手勢時，主執行緒會修改輸入執行緒使用的各種資料結構，而不會取得鎖定，也就是爭用情形。特別是，dix/devices.c 中的 AttachDevice 不會取得輸入鎖定。

    CVE-2026-50256

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器與 libXfont2 函式庫之間的最大字型名稱長度不一致，可能會在字型別名解析期間導致堆疊緩衝區溢位。伺服器配置一個 256 位元組的堆疊緩衝區，但 libXfont2 的別名目標名稱長度卻為 1024 位元組。字型別名名稱長度若介於 257 至 1023 位元組之間，會導致 X 伺服器在未進行額外檢查的情況下，將該名稱複製到容量不足的堆疊緩衝區中。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50257

        在 X.Org X 伺服器和 xwayland 的 miSyncDestroyFence（） 中發現釋放後使用缺陷。設定多個柵欄觸發程式的用戶端可以觸發釋放後使用函式指標呼叫。攻擊者會連線到 X 伺服器以設定圍欄並等待該圍欄，然後第二個 X 連線會破壞圍欄，造成釋放後使用。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50258

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器有多個堆疊緩衝區大小為 XkbMaxShiftLevel * XkbNumKbdGroups，但 CheckKeyTypes（） 不會驗證或限制非標準金鑰類型為 XkbMaxShiftLevel。用戶端可以將金鑰類型變更為過多的班次層級，並觸發堆疊溢位。這是由不完整的修正 CVE-2025-26597所造成。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50259

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。_XkbSetMapChecks（） 宣告一個固定大小的堆疊緩衝區 mapWidths[256]，由索引鍵類型索引。協助程式函式 CheckKeyTypes（） 會以用戶端控制的位移寫入此緩衝區，以允許堆疊緩衝區溢位。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50260

        在 X.Org X 伺服器和 FreeCounter（） 的 Xwayland 中發現釋放後使用缺陷。設定多個 SyncCounters 並等候這些觸發程序的用戶端，在透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50261

        在 X.Org X 伺服器和 Xwayland 的 SyncChangeCounter（） 中發現釋放後使用缺陷。設定多個 SyncCounters 的用戶端在變更這些計數器時，透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50262

        在 X.Org X 伺服器和 __glXDisp_ChangeDrawableAttributes（） 的 Xwayland 中發現越界讀取缺陷。錯誤的大小驗證檢查可能會讀取用戶端控制的位元組數，超過要求緩衝區，進而導致資訊洩漏。寫入路徑也存在，但需要位元組交換用戶端，而預設為停用。

    CVE-2026-50263

        在 X.Org X 伺服器和 CreateSaverWindow（） 中的 Xwayland 中發現釋放後使用缺陷。用戶端可以在變更視窗屬性並強制螢幕保護程式後觸發釋放後讀取，從而導致資訊洩露。

    CVE-2026-50264

        在 X.Org X 伺服器和 DRIGetBuffers/DRIGetBuffersWithFormat 的 Xwayland 中發現越界寫入缺陷。要求多個 DRI2BufferBackLeft 附件和一個 DRI2BufferFrontLeft 的用戶端可以觸發越界堆積寫入。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    對於 Debian 12 書蟲，這些問題已在 .1.7-3+deb12u13 版本 2:21中修復。

    建議您升級 xorg-server 套件。

    如需有關 xorg-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xorg-server

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4735 公告中提及的弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4735-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 8 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： neutron 版本 ： 2:21.0.0-7+deb12u1 CVE ID ： CVE-2026-55707 Debian 錯誤 ： 1142937 1143170

    在 OpenStack 虛擬網路服務 Neutron 中發現多個弱點。這些漏洞由 roiai.ca 的 Tim Shephard 報告。

    CVE-2026-55707

        專案成員可以將子網路從另一個專案的共用網路載入自己的子網路池，從而改變受害者的持久子網路狀態，並改變受害者路由器的 L3 路由、NAT 和位址範圍行為。只有具有共用或 RBAC 共用網路且已啟用子網路集區上線延伸的部署才會受到影響。

    尚未指派

        專案成員可以在 API 中使用的 URL 中取代自己的父資源 ID，以讀取或修改另一個專案的子資源。對於 conntrack 協助程式，也可以刪除。攻擊需要知道受害者的子資源 UUID，這是一個隨機的 UUIDv4，無法透過 API 列舉。

    對於 Debian 12 書蟲，此問題已在 .0.0-7+deb12u1 版本 2:21中修正。

    我們建議您升級 neutron 套件。

    有關 neutron 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/neutron

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6432 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6432-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：flatpak CVE ID：尚不可用

    在桌面應用程式的應用程式部署框架 Flatpak 中發現多個安全漏洞，可導致本機權限提升、沙箱逸出或資訊洩露。

    對於穩定版 （trixie），此問題已在 1.16.6-1~deb13u2 版中修正。

    建議您升級 flatpak 套件。

    如需有關 flatpak 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：
    https://security-tracker.debian.org/tracker/flatpak

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機安裝的套件會受到 dla-4736 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4736-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 8 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： python-django 版本 ： 2:2.2.28-1~deb11u13 3:3.2.25-0+deb12u4 CVE ID ： CVE-2026-15337 CVE-2026-15920

    在基於 Python 的 Web 開發框架 Django 中發現了兩個問題。

    CVE-2026-15337

        避免 django.utils.translation 模組中的 check_for_language（） 方法中潛在的拒絕服務弱點。

        此方法在檢查許多不同且非常長的語言程式碼時，可能會受到拒絕服務 （DoS） 攻擊。為了緩解此弱點，現在會在快取查詢之前拒絕超過 500 個字元的語言程式碼。

    CVE-2026-15920

        防止透過 Django 管理員中的虛假 URLField 值進行潛在的跨網站指令碼 （XSS） 攻擊。

        管理員將 URLField 值呈現為「變更清單」檢視和唯讀欄位上的可點擊連結。此連結迄今為止是在未驗證該值作為安全 URL 的情況下產生的，因此使用潛在危險配置的儲存值被呈現為連結。現在，透過display_for_field顯示的 URLField 值會先使用 URLValidator 類別進行驗證，然後再轉譯連結，並在驗證失敗時顯示為純文字。

    對於 Debian 11 bullseye，這些問題已在 .2.28-1~deb11u13 版本 2:2中修復。

    對於 Debian 12 書蟲，這些問題已在 .2.25-0+deb12u4 版本 3:3中修復。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6434 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6434-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：lemonldap-ng CVE ID： CVE-2026-12804 CVE-2026-19349

    據發現，Lemonldap：：NG Web SSO 系統在使用 GitHub/Linkedin 驗證後端時未充分強制存取。

    對於穩定版 （trixie），這些問題已在 +ds-1+deb13u3 版 2.21.2中修正。

    建議您升級 lemonldap-ng 套件。

    如需有關 lemonldap-ng 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝套件，該套件受到 dsa-6435 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6435-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：spip CVE ID： CVE-2026-66738

    在用於發布的網站引擎 SPIP 中發現多個漏洞，可導致遠端程式碼執行、SQL 插入和伺服器端請求偽造。

    針對穩定的發行版本 (trixie)，這些問題已在 4.4.19+dfsg-0+deb13u1 版本中修復。

    建議您升級 spip 套件。

    如需有關 spip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/spip

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6431 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6431-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：openjdk-25 CVE 識別碼： CVE-2026-41254 CVE-2026-46917 CVE-2026-46968 CVE-2026-47010 CVE-2026-47021 CVE-2026-47027 CVE-2026-47059 CVE-2026-47063 CVE-2026-60147

    在 OpenJDK Java 執行階段中發現數個弱點，可能導致憑證或已簽署的 Jar 檔案驗證不正確、拒絕服務或資訊洩露。

    對於穩定版 （trixie），這些問題已在 +7-1~deb13u1 版本 25.0.4中修正。

    建議您升級 openjdk-25 套件。

    有關 openjdk-25 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/openjdk-25

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4731 公告中所述弱點的影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4731-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libgd2 版本：2.3.0-2+deb11u2 2.3.3-9+deb12u1 CVE ID： CVE-2026-9672 Debian 錯誤：1143152

    libgd2 是一個用於程式設計圖形建立和操作的程式庫中發現了一個弱點，如果處理格式錯誤的 GIF 檔案，可能會導致拒絕服務或可能執行任意程式碼。

    對於 Debian 11 bullseye，此問題已在 2.3.0-2+deb11u2 版本中修復。

    對於 Debian 12 書蟲，此問題已在 2.3.3-9+deb12u1 版本中修復。

    我們建議您升級 libgd2 套件。

    有關 libgd2 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libgd2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4733 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4733-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 11 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：php7.4 版本：7.4.33-1+deb11u12 CVE ID：CVE-2026-7260 CVE-2026-17543 Debian 錯誤：1143153

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現安全性問題，可導致拒絕服務或 SQL 插入攻擊。

    CVE-2026-7260

        Phar 封存中的符號連結在追蹤時沒有任何深度限制，亦無循環偵測。精心設計且包含循環符號連結的 tar 架構 phar 歸檔，因此可能會引發無窮遞迴，進而耗盡 C 堆疊並導致 PHP 程序當機。

    CVE-2026-17543

        攻擊者提供的參數中反斜線的不當逸出允許透過 E'' 反斜線突破進行簡單的 SQL 插入攻擊。

    針對 Debian 11 Bullseye，已在版本 7.4.33-1+deb11u12 中修正這些問題。

    建議您升級 php7.4 套件。

    如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dla-4732 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4732-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 11 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：php8.2 版本：8.2.33-1~deb12u1 CVE ID：CVE-2026-7260 CVE-2026-17543 Debian 錯誤 : 1143153

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現安全性問題，可導致拒絕服務或 SQL 插入攻擊。

    CVE-2026-7260

        Phar 封存中的符號連結在追蹤時沒有任何深度限制，亦無循環偵測。精心設計且包含循環符號連結的 tar 架構 phar 歸檔，因此可能會引發無窮遞迴，進而耗盡 C 堆疊並導致 PHP 程序當機。

    CVE-2026-17543

        攻擊者提供的參數中反斜線的不當逸出允許透過 E'' 反斜線突破進行簡單的 SQL 插入攻擊。

    針對 Debian 12 bookworm，已在 8.2.33-1~deb12u1 版本中修正這些問題。

    我們建議您升級 php8.2 套件。

    如需有關 php8.2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php8.2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6430 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6430-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：後綴 CVE ID：尚不可用

    在高效能郵件傳輸代理程式 postfix 中發現數個弱點，可能導致拒絕服務或繞過原則。

    對於穩定版 （trixie），這些問題已在 3.10.13-0+deb13u1 版中修正。

    我們建議您升級 postfix 套件。

    有關 postfix 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/postfix

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的套件受到 dsa-6429 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6429-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：caddy CVE ID：CVE-2026-27585 CVE-2026-27587 CVE-2026-27588 CVE-2026-27589 CVE-2026-27590 CVE-2026-45692 CVE-2026-52845 CVE-2026-52846

    在具有自動 HTTPS 功能的 Web 伺服器 Caddy 中發現了多個安全性問題，這可能導致繞過基於路徑或主機的存取控制、由 FastCGI 後端執行未預期的檔案、注入被 Caddy 後端應用程式信任的身分驗證標頭、透過其管理 API 對伺服器進行未授權的重新設定，或是跨網站指令碼攻擊。

    此 CVE-2026-52845 修正遵循上游，丟棄所有名稱包含底線的請求標頭，此變更適用於所有伺服器且不提供停用選項。透過 Caddy 傳遞此類標頭的部署 (例如包含底線的 X_Api_Key 或 gRPC 自訂中繼資料金鑰) 需要切換為連字號拼字。

    針對穩定的發行版本 (trixie)，已在第 2.6.2-12+deb13u1 版中修復這些問題。

    建議您升級 caddy 套件。

    如需有關 caddy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/caddy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6428 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6428-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： libyaml-syck-perl CVE ID ： CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian 錯誤 ： 1142267

    在 libyaml-syck-perl 中發現多個漏洞，這是一個提供快速、輕量級 YAML 載入器和轉儲器的 Perl 模組，這可能導致拒絕服務和潛在的任意程式碼執行。

    對於穩定版 （trixie），這些問題已在 1.34-2+deb13u3 版中修正。

    我們建議您升級 libyaml-syck-perl 套件。

    有關 libyaml-syck-perl 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝一個套件，該套件受到 dla-4730 公告中提及的多個弱點影響。

    - 2026 年 8 月 10 日 debian-lts@lists.debian.org Bonaccorso https://www.debian.org/lts/security/Salvatore ------------------------------------------------------------------------- Debian LTS 公告DLA-4730-1https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： libyaml-syck-perl 版本 ： 1.34-1+deb11u2 1.34-2+deb12u3 CVE ID ： CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian 錯誤 ： 1142267

    在 libyaml-syck-perl 中發現多個漏洞，這是一個提供快速、輕量級 YAML 載入器和轉儲器的 Perl 模組，這可能導致拒絕服務和潛在的任意程式碼執行。

    對於 Debian 11 bullseye，這些問題已在 1.34-1+deb11u2 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 1.34-2+deb12u3 版本中修復。

    我們建議您升級 libyaml-syck-perl 套件。

    有關 libyaml-syck-perl 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6427 公告中所述弱點的影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6427-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： wordpress CVE ID ： CVE-2026-64638 Debian 錯誤 ： 1143843

    在網頁部落格工具 wordpress 中發現多個漏洞，可導致跨網站指令碼、伺服器端要求偽造、權限提升或遠端程式碼執行。

    對於穩定版 （trixie），這些問題已在 +dfsg1-0+deb13u1 版 6.8.7中修正。

    建議您升級 wordpress 套件。

    如需有關 wordpress 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wordpress

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機上安裝的多個套件受到 dsa-4729 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4729-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 8 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：nss 版本：3.61-1+deb11u7 2:3.87.1-1+deb12u4 CVE ID：CVE-2026-16389

    Tomoya Nakanishi 發現，Mozilla Network Security Service 程式庫 nss 中存在一個缺陷，若攻擊者利用此缺陷處理特製證書，可能會導致任意程式碼執行。

    針對 Debian 11 Bullseye，此問題已在版本 3.61-1+deb11u7 中修正。

    針對 Debian 12 bookworm，已在 2:3.87.1-1+deb12u4 版本中修正此問題。

    建議您升級 nss 套件。

    如需有關 nss 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nss

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6426 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6426-1 security@debian.org https://www.debian.org/security/Sebastiaan Couwenberg 2026 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：icinga2 CVE ID： CVE-2025-61907 CVE-2025-61908 CVE-2025-61909 CVE-2026-61550 CVE-2026-61551 CVE-2026-61552

    在監控和警報系統 Icinga 2 中發現多個漏洞，可能導致拒絕服務、資訊洩露、權限提升或監控節點受損。

    變更 /etc/logrotate.d/icinga2 的 CVE-2025-61909 修正，這是一個設定檔。如果是本機修改的，dpkg 不會取代它，修正也不會生效。升級後，請確保後旋轉部分已更新。

    對於穩定版 （trixie），這些問題已在 2.14.6-1+deb13u1 版中修正。

    建議您升級 icinga2 套件。

    如需有關 icinga2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/icinga2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件受到 dsa-6425 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6425-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：openjdk-21 CVE 識別碼： CVE-2026-41254 CVE-2026-46917 CVE-2026-46968 CVE-2026-47010 CVE-2026-47021 CVE-2026-47027 CVE-2026-47059 CVE-2026-47063 CVE-2026-60147

    在 OpenJDK Java 執行階段中發現數個弱點，可能導致憑證或已簽署的 Jar 檔案驗證不正確、拒絕服務或資訊洩露。

    對於穩定版 （trixie），這些問題已在 +8-1~deb13u1 版本 21.0.12中修正。

    建議您升級 openjdk-21 套件。

    有關 openjdk-21 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/openjdk-21

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dla-4728 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4728-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：chromium 版本：151.0.7922.108-1~deb12u1 CVE ID：CVE-2026-19137 CVE-2026-19138 CVE-2026-19139 CVE-2026-19140 CVE-2026-19141 CVE-2026-19142 CVE-2026-19143 CVE-2026-19144 CVE-2026-19145 CVE-2026-19146 CVE-2026-19147 CVE-2026-19148 CVE-2026-19149 CVE-2026-19150 CVE-2026-19151 CVE-2026-19152 CVE-2026-19153 CVE-2026-19154 CVE-2026-19155 CVE-2026-19156 CVE-2026-19157 CVE-2026-19158 CVE-2026-19159 CVE-2026-19160 CVE-2026-19161 CVE-2026-19162 CVE-2026-19163 CVE-2026-19164 CVE-2026-19165 CVE-2026-19166 CVE-2026-19167 CVE-2026-19168 CVE-2026-19169 CVE-2026-19170 CVE-2026-19171 CVE-2026-19172 CVE-2026-19173 CVE-2026-19174 CVE-2026-19175 CVE-2026-19176 CVE-2026-19177

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對 Debian 12 bookworm，已在 151.0.7922.108-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dla-4727 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4727-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:140.13.0esr-2~deb11u1 1:140.13.0esr-2~deb12u1 CVE ID：CVE-2026-14899 CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412 CVE-2026-57962 CVE-2026-57963

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 Bullseye，已在 1:140.13.0esr-2~deb11u1 版本中修正這些問題。

    針對 Debian 12 bookworm，已在 1:140.13.0esr-2~deb12u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4726 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4726-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 8 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： ca-certificates 版本 ： 20250419~deb12u1~deb11u1 20250419~deb12u1 Debian 錯誤 ： 981663 1023945 1031490 1032916 1050112 1058658 1063093 1067042

    ca-certificates 一個包含 Mozilla 瀏覽器隨附的憑證授權單位的套件，可讓 SSL 型應用程式檢查 SSL 連線的真實性，已更新

    Mozilla 憑證授權單位套件組合已更新至 2.74

    已新增下列憑證授權單位 （+）：
        + D-TRUST BR 根 CA 2 2023 + D-TRUST EV 根 CA 2 2023 + Telekom Security TLS ECC Root 2020 + Telekom Security TLS RSA Root 2023 + FIRMAPROFESIONAL CA ROOT-A WEB + TWCA CYBER Root CA + SecureSign Root + SecureSign Root CA12 + SecureSign Root CA14 + SecureSign 簽署根 CA15 + Atos TrustedRoot 根 CA ECC TLS 2021 + Atos TrustedRoot 根 CA RSA TLS 2021 + BJCA 全域根 CA1 + BJCA 全域根 CA2 + 康普公共信任 ECC Root-01 + 康普公共信任 ECC Root-02 + 康普公共信任 RSA Root-01 +CommScope Public Trust RSA Root-02 + Sectigo Public Server Authentication Root E46 + Sectigo Public Server Authentication Root R46 + SSL.com TLS ECC Root CA 2022 + SSL.com TLS RSA Root CA 2022 + TrustAsia Global Root CA G3 + TrustAsia Global Root CA G4 已移除下列憑證授權單位 （-）：
        - Entrust 根憑證授權單位 - G4
        - 安全簽署 RootCA11
        - 安全通訊 RootCA3
        - SwissSign 銀牌 CA - G2
        - 安全性通訊根 CA （關閉： #1063093）
        - Autoridad de Certificación Firmaprofesional CIF A62634068
        - E-Tugra Certification Authority（關閉： #1032916）
        - E-Tugra 全域根 CA ECC v3
        - E-Tugra 全域根 CA RSA v3
        - 香港郵政根源 CA 1
        - TrustCor ECA-1
        - TrustCor RootCert CA-1
        - TrustCor RootCert CA-2 （關閉： #1023945）

    請注意，Debian 既不能確認也不能否認其憑證包含在此套件中的憑證授權單位是否以任何方式經過可信度或 RFC 3647 合規性審核。
    評估它們的全部責任屬於本機系統管理員。

    對於 Debian 11 bullseye，此問題已在 20250419~deb12u1~deb11u1 版本中修正。

    對於 Debian 12 書蟲來說，這個問題已經在 20250419~deb12u1 版本中修復了。

    建議您升級 ca-certificates 套件。

    如需有關 ca-certificates 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ca-certificates

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6424 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6424-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：xen CVE ID： CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2026-23554 CVE-2026-23555 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    在 Xen hypervisor 中發現多個漏洞，可導致權限提升、資訊洩露或拒絕服務。

    對於穩定版 （trixie），這些問題已在 +127-gc42374a105-0+deb13u1 版 4.20.3中修正。

    建議您升級 xen 套件。

    如需有關 xen 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xen

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6423 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6423-1 security@debian.org https://www.debian.org/security/Nilesh Patra 2026 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：kitty CVE ID：CVE-2026-42850 CVE-2026-42851 CVE-2026-54055 CVE-2026-54057 Debian 錯誤：1139898

    在基於 GPU 的終端模擬器 kitty 中發現多個安全問題，如果終端窗口中顯示不受信任的內容，可能會導致執行任意程式碼、命令插入終端機中運行的 shell 或覆寫任意檔案。

    針對穩定的發行版本 (trixie)，已在 0.41.1-2+deb13u2 版本中修復這些問題。

    建議您升級 kitty 套件。

    如需有關 kitty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/kitty

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6422 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6422-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-19137 CVE-2026-19138 CVE-2026-19139 CVE-2026-19140 CVE-2026-19141 CVE-2026-19142 CVE-2026-19143 CVE-2026-19144 CVE-2026-19145 CVE-2026-19146 CVE-2026-19147 CVE-2026-19148 CVE-2026-19149 CVE-2026-19150 CVE-2026-19151 CVE-2026-19152 CVE-2026-19153 CVE-2026-19154 CVE-2026-19155 CVE-2026-19156 CVE-2026-19157 CVE-2026-19158 CVE-2026-19159 CVE-2026-19160 CVE-2026-19161 CVE-2026-19162 CVE-2026-19163 CVE-2026-19164 CVE-2026-19165 CVE-2026-19166 CVE-2026-19167 CVE-2026-19168 CVE-2026-19169 CVE-2026-19170 CVE-2026-19171 CVE-2026-19172 CVE-2026-19173 CVE-2026-19174 CVE-2026-19175 CVE-2026-19176 CVE-2026-19177

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (trixie)，已在 151.0.7922.108-1~deb13u1 版中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
338209	Debian dla-4746 ： python3-swift - 安全性更新	high
338177	Debian dsa-6452：指定 - 安全性更新	critical
338126	Debian dsa-6451：firefox-esr - 安全性更新	critical
337868	Debian dsa-6447：amqp-tools - 安全性更新	critical
337867	Debian dsa-6449 ： python3-swift - 安全性更新	medium
337866	Debian dsa-6448：spip - 安全性更新	high
337865	Debian dsa-6450 ： libsrt-doc - 安全性更新	critical
337123	Debian dsa-6446：expat - 安全性更新	medium
337080	Debian dla-4744：calibre - 安全性更新	high
337079	Debian dla-4745 ： ata-modules-6.12.100+deb12-armmp-di - 安全性更新	medium
336013	Debian dsa-6445 ： ironic-api - 安全性更新	high
335931	Debian dla-4743 ： ironic-api - 安全性更新	high
335915	Debian dsa-6444：neutron-api - 安全性更新	high
335908	Debian dla-4741：解壓縮 - 安全性更新	high
335907	Debian dla-4742：libaprutil1 - 安全性更新	critical
335430	Debian dla-4740：libecpg-compat3 - 安全性更新	high
335429	Debian dsa-6442：bsdextrautils - 安全性更新	medium
335346	Debian dsa-6439：zip - 安全性更新	high
335345	Debian dsa-6441 ： python3-httplib2 - 安全性更新	high
335344	Debian dsa-6440：解壓縮 - 安全性更新	high
335239	Debian dla-4739：chromium - 安全性更新	high
335238	Debian dsa-6438：libecpg-compat3 - 安全性更新	high
335213	Debian dsa-6437：libaprutil1-dbd-mysql - 安全性更新	critical
335180	Debian dsa-6436：chromium - 安全性更新	high
335007	Debian dsa-6433 ： xdg-dbus-proxy - 安全性更新	high
335006	Debian dla-4738：xdmx - 安全性更新	critical
335005	Debian dla-4737：xnest - 安全性更新	high
334973	Debian dla-4735：neutron-api - 安全性更新	high
334972	Debian dsa-6432：flatpak - 安全性更新	high
334971	Debian dla-4736 ： python-django-doc - 安全性更新	medium
334970	Debian dsa-6434：lemonldap-ng - 安全性更新	medium
334969	Debian dsa-6435：spip - 安全性更新	high
334647	Debian dsa-6431 ： openjdk-25-dbg - 安全性更新	high
334646	Debian dla-4731 ： libgd-dev - 安全性更新	medium
334645	Debian dla-4733：libapache2-mod-php7.4 - 安全性更新	critical
334644	Debian dsa-4732：libapache2-mod-php8.2 - 安全性更新	critical
334532	Debian dsa-6430：postfix - 安全性更新	high
334443	Debian dsa-6429：caddy - 安全性更新	critical
334412	Debian dsa-6428 ： libyaml-syck-perl - 安全性更新	critical
334411	Debian dla-4730 ： libyaml-syck-perl - 安全性更新	critical
334147	Debian DSA-6427：wordpress - 安全性更新	high
334146	Debian dla-4729：libnss3 - 安全性更新	critical
333603	Debian dsa-6426：icinga2 - 安全性更新	high
333602	Debian dsa-6425：openjdk-21-dbg - 安全性更新	high
333601	Debian dla-4728：chromium - 安全性更新	critical
333600	Debian dla-4727：thunderbird - 安全性更新	critical
333556	Debian dla-4726：ca-certificates - 安全性更新	high
333555	Debian dsa-6424：libxen-dev - 安全性更新	critical
333554	Debian dsa-6423：kitty - 安全性更新	high
333540	Debian dsa-6422：chromium - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

critical

critical

medium

high

critical

medium

high

medium

high

high

high

high

critical

high

medium

high

high

high

high

high

critical

high

high

critical

high

high

high

medium

medium

high

high

medium

critical

critical

high

critical

critical

critical

high

critical

high

high

critical

critical

high

critical

high

critical