遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6206 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6206-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件gdk-pixbuf CVE ID CVE-2026-5201 Debian 錯誤1132501

    發現 GDK Pixbuf 程式庫 gdk-pixbuf 未正確驗證 JPEG 影像載入器中的色彩元件計數其可能在處理特製的 JPEG 影像時導致任意程式碼執行或拒絕服務。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 2.42.10+dfsg-1+deb12u4 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.42.12+dfsg-4+deb13u1 版本中修正。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的一個套件受到 dsa-6220 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6220-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：simpleeval CVE ID：CVE-2026-32640

    Byambadalai Sumiya 發現，用於在 Python 專案中加入可求值表達式的函式庫 SimpleEval，並未完全限制某些模組引用，進而導致沙箱繞過。

    針對舊的穩定發行版本 (bookworm)，此問題已在 0.9.12-1+deb12u1 版本中修正。

    針對穩定發行版本 (trixie)，已在 1.0.3-1+deb13u1 版本中修正此問題。

    建議您升級 simpleeval 套件。

    如需 simpleeval 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/simpleeval

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6207 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6207-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：flatpak CVE ID：CVE-2026-34078 CVE-2026-34079

    在 Flatpak (一種適用於桌面應用程式的應用程式部署架構) 中發現多個安全性弱點，攻擊者可利用這些弱點導致 Flatpak 應用程式刪除主機上的任意主機或破解沙箱，進而在主機內容中執行程式碼。

    針對穩定的發行版本 (trixie)，已在 1.16.6-1~deb13u1 版本中修復這些問題。

    建議您升級 flatpak 套件。

    如需有關 flatpak 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：
    https://security-tracker.debian.org/tracker/flatpak

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝的套件會受到 dsa-6208 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6208-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：mediawiki CVE ID： CVE-2026-34086 CVE-2026-34087 CVE-2026-34088 CVE-2026-34091 CVE-2026-34092 CVE-2026-34093 CVE-2026-34094 CVE-2026-34095 CVE-2026-5266

    在 MediaWiki（一個用於協作工作的網站引擎）中發現了多個安全問題，這可能導致資訊洩露或權限檢查不完整。

    對於 oldstable 發行版 （bookworm），這些問題已在 .39.17-1+deb12u2 版 1:1中修正。

    對於穩定版 （trixie），這些問題已在 .43.8+dfsg-1~deb13u1 版 1:1中修正。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4530 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4530-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 4 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gst-plugins-bad1.0 版本 1.18.4-3+deb11u6 CVE ID CVE-2026-2923 CVE-2026-3082


    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中經發現有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。


    針對 Debian 11 Bullseye這些問題已在 1.18.4-3+deb11u6 版本中修正。

    建議您升級 gst-plugins-bad1.0 套件。

    如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6209 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6209-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 xdg-dbus-proxy CVE ID CVE-2026-34080

    據發現不正確剖析 xdg-dbus-proxy (D-Bus 連線的篩選 Proxy) 中的原則規則會允許繞過 eavesdrop 限制進而導致資訊洩漏。

    針對穩定的發行版本 (trixie)此問題已在 0.1.6-1+deb13u1 版本中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4407 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4407-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 12 月 15 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 ruby-sidekiq 版本 6.0.4+dfsg-2+deb11u1 CVE ID CVE-2021-30151 CVE-2022-23837 Debian 錯誤 z987354 1004193

    ruby-sidekiq (一種適用於 Ruby 的簡單而有效的背景處理程序) 有如下幾個弱點：

    CVE-2021-30151

        使用 Internet Explorer 時Sidekiq 允許透過即時輪詢功能的佇列名稱發動 XSS。

    CVE-2022-23837

        在 Sidekiq 的 api.rb 中要求圖形的統計資料時沒有天數限制。這會使系統過載，進而影響 Web UI，並導致使用者無法使用 UI。

    針對 Debian 11 bullseye，這些問題已在 6.0.4+dfsg-2+deb11u1 版本中修正。

    建議您升級 ruby-sidekiq 套件。

    如需 ruby-sidekiq 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/ruby-sidekiq

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6125 公告中提及的一個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6125-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件usbmuxd CVE ID CVE-2025-66004 Debian 錯誤1122507

    在用於協調 Apple 裝置 (iPhone、iPad、iPod) 往來 USB 連線的多工器程序 usbmuxd 中發現一個路徑遊走弱點。

    惡意利用此弱點可讓無權限的使用者以執行程序的使用者身分 (預設為「usbmux」) 建立和刪除名為「*.plist」 (且在某些情況下為任意命名) 的檔案。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 1.1.1-2+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.1.1-6+deb13u1 版本中修正。

    建議您升級 usbmuxd 套件。

    如需 usbmuxd 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/usbmuxd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的一個套件受到 dsa-6182 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6182-1security@debian.orghttps://www.debian.org/security/SalvatoreBonaccorso 2026 年 3 月 28 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libxml-parser-perl CVE ID：CVE-2006-10003Debian 錯誤：378412

    Joris van Rantwijk 發現，剖析 XML 檔案的 Perl 模組 libxml-parser-perl 在剖析具有極深元素巢狀結構的 XML 檔案時，容易發生堆積型緩衝區溢位瑕疵。

    針對前一代的穩定發行版本 (bookworm)，已在 2.46-4+deb12u1 版本中修正此問題。

    針對穩定發行版本 (trixie)，已在 2.47-2~deb13u1 版本中修正此問題。

    建議您升級 libxml-parser-perl 套件。

    如需有關 libxml-parser-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml-parser-perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4529 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4529-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 4 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 bind9 版本 1:9.16.50-1~deb11u5 CVE ID CVE-2026-1519

    BIND 熱門名稱伺服器 (DNS) 受到一個弱點影響。

    如果 BIND 解析器正在執行 DNSSEC 驗證並遇到惡意製作的區域則該解析器可能會消耗過多的 CPU。

    一般而言僅授權伺服器不會受到影響但是在某些情況下授權伺服器可能會進行遞回查詢

    針對 Debian 11 Bullseye此問題已在版本 1:9.16.50-1~deb11u5 中修正。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4531 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4531-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gdk-pixbuf 版本 2.42.2+dfsg-1+deb11u5 CVE ID CVE-2026-5201 Debian 錯誤 1132501

    發現 GDK Pixbuf 程式庫 gdk-pixbuf 未正確驗證 JPEG 影像載入器中的色彩元件計數其可能在處理特製的 JPEG 影像時導致任意程式碼執行或拒絕服務。

    針對 Debian 11 Bullseye此問題已在 2.42.2+dfsg-1+deb11u5 版本中修正。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6211 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6211-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2026-5731 CVE-2026-5732 CVE-2026-5734

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 1:140.9.1esr-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 1:140.9.1esr-1~deb13u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6210 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6210-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 imagemagick CVE ID CVE-2026-25796 CVE-2026-25985 CVE-2026-26284 CVE-2026-26983 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259 CVE-2026-32636 CVE-2026-33535 CVE-2026-33536

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致符號連結爭用、資訊外洩、拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 8:6.9.11.60+dfsg-1.6+deb12u8 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4532 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4532-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud 2026 年 4 月 15 日重新計費 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 3.9.2-1+deb11u6 CVE ID CVE-2025-15366 CVE-2025-15367 CVE-2026-6100 Debian 錯誤

    據發現 CVE-2025-15366 和 CVE-2025-15367 的修補程式中斷了回溯相容性且上游決定不將這些修補程式反向移植至較舊的 Python 版本。因此已還原在舊版 (python3.9 3.9.2-1+deb11u5) 中套用的這 2 個修補程式。

    此外下列 CVE 也已修正

    CVE-2026-6100

        當記憶體配置因 `MemoryError` 錯誤且解壓縮執行個體重複使用時`lzma.LZMADecompressor` 和 `bz2.BZ2Decompressor` 中可能會發生釋放後使用 (UAF) 問題。如果處理程序處於記憶體壓力之下就可能會觸發此狀況。
        只有在程式跨多個解壓縮呼叫重複使用解壓縮程式執行個體 (即使在解壓縮期間產生「MemoryError」之後) 時才會出現此弱點。使用協助程式函式一次性解壓縮資料例如「lzma.decompress()」和「bz2.decompress()」不受影響因為每次呼叫都會使用新的解壓縮程式執行個體。如果解壓縮執行個體在發生錯誤情況後未重複使用此用法同樣沒有弱點。

    針對 Debian 11 Bullseye這些問題已在 3.9.2-1+deb11u6 版本中修正。

    建議您升級 python3.9 套件。

    如需 python3.9 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python3.9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4535 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4535-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 openssh 版本 1:8.4p1-5+deb11u6 CVE ID CVE-2026-3497 Debian 錯誤 1130595

    Jeremy Brown 發現在 Debian 中套用至 OpenSSH (SSH 通訊協定套件的實作) 的 GSSAPI Key Exchange 修補程式中有一個瑕疵其會影響已啟用 GSSAPIKeyExchange 設定的非預設組態。遠端攻擊者可利用此缺陷導致拒絕服務，或可能執行任意程式碼。

    針對 Debian 11 Bullseye此問題已在版本 1:8.4p1-5+deb11u6 中修正。

    建議您升級 openssh 套件。

    如需有關 openssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssh

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4534 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告DLA-4534-1debian-lts@lists.debian.orghttps://www.debian.org/lts/security/EmilioPozuelo Monfort 2026 年 4 月 16 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:140.9.1esr-1~deb11u1 CVE ID：CVE-2026-5731 CVE-2026-5732 CVE-2026-5734

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 Bullseye，已在 1:140.9.1esr-1~deb11u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4533 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4533-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud 2026 年 4 月 15 日重新計費 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 systemd 版本 247.3-7+deb11u8 CVE ID CVE-2026-4105 CVE-2026-29111 CVE-2026-40225 CVE-2026-40226 Debian 錯誤

    已發現 systemd 下列弱點

    CVE-2026-4105

        systemd-machined 服務含有一個不當存取控制弱點這是因為未充分驗證 RegisterMachine D-Bus (Desktop Bus) 方法中的類別參數所導致。無權限的本機使用者可嘗試使用特定類別值註冊機器來惡意利用此弱點這可能會留下攻擊者控制的可用機器物件。這會允許攻擊者叫用具權限之物件上的方法進而導致以主機系統上的 root 權限執行任意命令。

    CVE-2026-29111

        使用假性資料進行無權限的 IPC API 呼叫時會發生堆疊覆寫攻擊者控制的內容。

    CVE-2026-40225

        udev可透過惡意硬體裝置與未清理的核心輸出發生本機 root 執行。

    CVE-2026-40226

        nspawn透過特製的選用設定檔可能會發生 escape-to-host 動作。

    針對 Debian 11 Bullseye這些問題已在 247.3-7+deb11u8 版本中修正。

    建議您升級 systemd 套件。

    如需有關 systemd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/systemd

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6213 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6213-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件lxd CVE ID CVE-2026-34177 CVE-2026-34178 CVE-2026-34179

    在系統容器和虛擬機器管理員 LXD 中發現多個安全性問題其可導致限制繞過或權限提升。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 5.0.2-5+deb12u5 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 5.0.2+git20231211.1364ae4-9+deb13u5 版本中修正。

    建議您升級 lxd 套件。

    如需 lxd 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/lxd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6212 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6212-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 incus CVE ID CVE-2026-34178 CVE-2026-34179

    在系統容器和虛擬機器管理員 Incus 中發現兩個安全性問題可導致限制繞過或權限提升。

    針對穩定的發行版本 (trixie)這些問題已在 6.0.4-2+deb13u6 版本中修正。

    建議您升級 incus 套件。

    如需 incus 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/incus

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6214 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6214-1security@debian.orghttps://www.debian.org/security/AndresSalomon 2026 年 4 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-6296 CVE-2026-6297 CVE-2026-6298 CVE-2026-6299 CVE-2026-6300 CVE-2026-6301 CVE-2026-6302 CVE-2026-6303 CVE-2026-6304 CVE-2026-6305 CVE-2026-6306 CVE-2026-6307 CVE-2026-6308 CVE-2026-6309 CVE-2026-6310 CVE-2026-6311 CVE-2026-6312 CVE-2026-6313 CVE-2026-6314 CVE-2026-6315 CVE-2026-6316 CVE-2026-6317 CVE-2026-6318 CVE-2026-6319 CVE-2026-6358 CVE-2026-6359 CVE-2026-6360 CVE-2026-6361 CVE-2026-6362 CVE-2026-6363 CVE-2026-6364

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 147.0.7727.101-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 147.0.7727.101-1~deb13u1 版本中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4537 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4537-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 4 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 mapserver 版本 7.6.2-1+deb11u2 CVE ID CVE-2026-33721

    在 CGI 型的網際網路對應服務架構 mapserver 中發現一個堆積緩衝區溢位問題可透過未經驗證的遠端攻擊者傳送的特製 SLD (樣式設定層級描述元) 導致拒絕服務。

    針對 Debian 11 Bullseye此問題已在 7.6.2-1+deb11u2 版本中修正。

    建議您升級 mapserver 套件。

    如需 mapserver 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/mapserver

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4536 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4536-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 tiff 版本 4.2.0-1+deb11u8 CVE ID CVE-2026-4775

    Quang Luong 在 libtiff 程式庫中發現一個堆積溢位如果處理格式錯誤的影像檔案這可能導致拒絕服務或執行任意程式碼。

    針對 Debian 11 Bullseye此問題已在 4.2.0-1+deb11u8 版本中修正。

    建議您升級 tiff 套件。

    如需有關 tiff 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tiff

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6217 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6217-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 luanti CVE ID CVE-2026-40959 CVE-2026-40960

    在多人無限世界區塊沙箱遊戲 Luanti 中發現兩個安全性問題可導致對已安裝 mod 的限制不完整或沙箱逸出。

    針對穩定的發行版本 (trixie)這些問題已在 5.10.0+dfsg-5+deb13u1 版本中修正。

    建議您升級 luanti 套件。

    如需 luanti 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/luanti

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6216 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6216-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 opam CVE ID CVE-2026-41082

    Andrew Nesbitt 發現 .install 檔案指示詞在 OPAM (OCaml 的套件管理員) 中的限制不足。這可導致目錄遊走超出套件區域。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 2.1.2-1+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.3.0-1+deb13u1 版本中修正。

    建議您升級 opam 套件。

    如需 opam 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/opam

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6215 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6215-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gimp CVE ID CVE-2026-4150 CVE-2026-4151 CVE-2026-4152 CVE-2026-4153

    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 PSP、JPEG 2000、PSD 或 ANI 檔案可導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.10.34-1+deb12u10 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.0.4-3+deb13u8 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4538 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4538-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 4 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 perl 版本 5.32.1-4+deb11u5 CVE ID CVE-2025-40909 Debian 錯誤 1098226

    Vincent Lefvre 發現以 Perl 程式設計語言建立執行緒時目前目錄可能會暫時在其他執行緒中變更進而改變檔案存取權。在某些情況下本機攻擊者可能會利用此問題存取未經授權的資料甚至插入任意程式碼。

    針對 Debian 11 Bullseye此問題已在 5.32.1-4+deb11u5 版本中修正。

    建議您升級 perl 套件。

    如需有關 perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6218 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6218-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件mupdf CVE ID CVE-2026-3308 Debian 錯誤1133189

    在輕量型 PDF 檢視器 MuPDF 中發現一個堆積型緩衝區溢位瑕疵，如果開啟格式錯誤的文件，此瑕疵可能導致拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 1.21.1+ds2-1+deb12u1 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.25.1+ds1-6+deb13u1 版本中修正。

    建議您升級 mupdf 套件。

    如需有關 mupdf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mupdf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6219 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6219-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件pillow CVE ID CVE-2026-40192

    據發現Pillow (一種 Python 影像處理程式庫) 的 FITS 支援中遺漏輸入清理可導致拒絕服務。

    舊的穩定發行版本 (bookwarm) 未受影響。

    針對穩定的發行版本 (trixie)此問題已在 11.1.0-5+deb13u2 版本中修正。

    建議您升級 pillow 套件。

    如需有關 pillow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pillow

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4539 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4539-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 4 月 19 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本：8:6.9.11.60+dfsg-1.3+deb11u11 CVE ID：CVE-2026-25971 CVE-2026-25985 CVE-2026-26284 CVE-2026-26983 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259 CVE-2026-32636 CVE-2026-33535 CVE-2026-33536

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致符號連結爭用、資訊外洩、拒絕服務或執行任意程式碼。

    針對 Debian 11 Bullseye，這些問題已在 8:6.9.11.60+dfsg-1.3+deb11u11 版本中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝一個受到 dsa-6200 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6200-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件tor CVE ID 尚未提供

    在 Tor (連線型低延遲匿名通訊系統) 中發現兩個安全性弱點 (TROVE-2026-004 和 TROVE-2025-015)這兩個弱點可能會導致拒絕服務。

    針對舊的穩定發行版本 (bookwarm)此問題已在 0.4.9.6-0+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 0.4.9.6-0+deb13u1 版本中修正。

    建議您升級 tor 套件。

    如需詳細的 tor 安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/tor

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6199 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6199-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件trafficserver CVE ID CVE-2025-58136 CVE-2025-65114

    在 Apache Traffic Server (一種反向和轉送 proxy 伺服器) 中發現兩個弱點可導致拒絕服務或 HTTP 要求走私。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 9.2.5+ds-0+deb12u4 版本中修正。

    建議您升級 trafficserver 套件。

    如需有關 trafficserver 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/trafficserver

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6198 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6198-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 valkey CVE ID CVE-2025-67733 CVE-2026-21863

    在 Valkey (具有網路介面的持續金鑰值資料庫) 中發現兩個安全性弱點可導致拒絕服務或資料操控。

    針對穩定的發行版本 (trixie)這些問題已在 8.1.1+dfsg1-3+deb13u2 版本中修正。

    建議您升級 valkey 套件。

    如需有關 valkey 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/valkey

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6197 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6197-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 dovecot CVE ID CVE-2025-59031 CVE-2025-59032 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859 CVE-2026-59028 CVE-2026-24031 CVE-2026-27860 CVE-2026-0394

    在 Dovecot IMAP 伺服器中發現多個弱點會導致拒絕服務、SQL 插入、路徑遊走、重播攻擊或計時旁路攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:2.3.19.1+dfsg1-2.1+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:2.4.1+dfsg1-6+deb13u4 版本中修正。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6196 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6196-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 roundcube CVE ID CVE-2026-35537 CVE-2026-35538 CVE-2026-35539 CVE-2026-35540 CVE-2026-35541 CVE-2026-35542 CVE-2026-35543 CVE-2026-35544 CVE-2026-35545 Debian 錯誤 1131182 1132268

    在 roundcube (一種適用於 IMAP 伺服器的可換面板 AJAX 型 webmail 解決方案) 中發現多個弱點可導致資訊洩漏、IMAP 插入、繞過 CSRF、繞過遠端影像封鎖、跨網站指令碼、繞過存取控製或權限提升。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 1.6.5+dfsg-1+deb12u8 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.6.15+dfsg-0+deb13u1 版本中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dla-4522 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4522-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 4 月 4 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libxml-parser-perl 版本：2.46-2+deb11u1 CVE ID：CVE-2006-10003 Debian 錯誤：378412

    據發現，用於剖析 XML 檔案的 Perl 模組 libxml-parser-perl 容易受到 `st_serial_stack()` 中的差一堆積緩衝區溢位弱點影響。

    此更新還包含針對 CVE-2006-10002 (`parse_stream()` 中的緩衝區覆寫) 的後續改善變更。

    針對 Debian 11 bullseye，已在 2.46-2+deb11u1 版本中修正這些問題。

    建議您升級 libxml-parser-perl 套件。

    如需有關 libxml-parser-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml-parser-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6195 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6195-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 python-tornado CVE ID CVE-2025-67724 CVE-2025-67725 CVE-2025-67726

    在 Tornado Python Web 架構中發現多個安全性弱點可導致拒絕服務、標頭插入或跨網站指令碼。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 6.2.0-3+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 6.4.2-3+deb13u2 版本中修正。

    建議您升級 python-tornado 套件。

    如需 python-tornado 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-tornado

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6194 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6194-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 pyasn1 CVE ID CVE-2026-30922 Debian 錯誤 1131371

    據發現pyasn1 (Python 的泛型 ASN.1 程式庫) 在解碼具有深度巢狀結構的 ASN.1 資料時容易受到一個拒絕服務弱點影響。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 0.4.8-3+deb12u2 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 0.6.1-1+deb13u2 版本中修正。

    我們建議您升級 pyasn1 套件。

    如需 pyasn1 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/pyasn1

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-6193 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6193-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：inetutils CVE ID：CVE-2026-32746 CVE-2026-32772 Debian 錯誤：1130741 1130742

    在 telnetd 和 telnet 的 inetutils 實作中發現多個弱點，這些弱點可能導致特權提升或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在 2:2.4-2+deb12u3 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 2:2.6-3+deb13u3 版中修復這些問題。

    建議您升級 inetutils 套件。

    如需有關 inetutils 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/inetutils

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6192 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6192-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 4 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 chromium CVE ID CVE-2026-5272 CVE-2026-5273 CVE-2026-5274 CVE-2026-5275 CVE-2026-5276 CVE-2026-5277 CVE-2026-5278 CVE-2026-5279 CVE-2026-5280 CVE-2026-5281 CVE-2026-5282 CVE-2026-5283 CVE-2026-5284 CVE-2026-5285 CVE-2026-5286 CVE-2026-5287 CVE-2026-5288 CVE-2026-5289 CVE-2026-5290 CVE-2026-5291 CVE-2026-5292

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 146.0.7680.177-1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 146.0.7680.177-1~deb13u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4521 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4521-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 4 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libpng1.6 版本 1.6.37-3+deb11u3 CVE ID CVE-2026-33416 CVE-2026-33636 Debian 錯誤 1132012 1132013

    在 libpng (可攜式網路圖形讀取和寫入介面的程式庫) 中發現兩個安全性弱點其可導致拒絕服務或可能執行任意程式碼。

    CVE-2026-33416

        透過 `png_set_tRNS` 和 `png_set_PLTE` 中的指標別名發生釋放後使用可能允許任意程式碼執行

    CVE-2026-33636

        ARM Neon 調色盤擴充中的超出邊界讀取/寫入可能造成當機 (DoS)

    針對 Debian 11 Bullseye這些問題已在 1.6.37-3+deb11u3 版本中修正。

    我們建議您升級 libpng1.6 套件。

    如需 libpng1.6 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libpng1.6

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6190 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6190-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gst-plugins-bad1.0 CVE ID CVE-2026-2923 CVE-2026-3081 CVE-2026-3082 CVE-2026-3084 CVE-2026-3086

    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中經發現有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.22.0-4+deb12u7 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.26.2-3+deb13u1 版本中修正。

    建議您升級 gst-plugins-bad1.0 套件。

    如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6191 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6191-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gst-plugins-ugly1.0 CVE ID CVE-2026-2920 CVE-2026-2922

    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中發現多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.22.0-2+deb12u2 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.26.3-4+deb13u1 版本中修正。

    建議您升級 gst-plugins-ugly1.0 套件。

    如需有關 gst-plugins-ugly1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-ugly1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6188 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6188-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件lxd CVE ID CVE-2026-28384 CVE-2026-33542 CVE-2026-33897

    在系統容器和虛擬機器管理員 LXD 中發現多個安全性問題可導致權限提升或執行任意命令。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 5.0.2-5+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 5.0.2+git20231211.1364ae4-9+deb13u4 版本中修正。

    建議您升級 lxd 套件。

    如需 lxd 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/lxd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6189 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6189-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 libpng1.6 CVE ID CVE-2026-33416 CVE-2026-33636

    在 libpng (可攜式網路圖形讀取和寫入介面的程式庫) 中發現兩個安全性弱點其可導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.6.39-2+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.6.48-1+deb13u4 版本中修正。

    我們建議您升級 libpng1.6 套件。

    如需 libpng1.6 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libpng1.6

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4519 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4519-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 3 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 netty 版本 1:4.1.48-4+deb11u3 CVE ID CVE-2024-29025 CVE-2025-55163 CVE-2025-58056 CVE-2025-58057 CVE-2025-59419 CVE-2025-67735 Debian 錯誤 1068110 1111105 1113994 1118282 1123606


    在 Java NIO 用戶端/伺服器通訊端架構 Netty 中發現數個安全性弱點。據發現Netty 容易遭受 MadeYouReset DDoS 攻擊此攻擊是 HTTP/2 通訊協定本身的邏輯弱點以及會啟用要求走私攻擊的程式設計錯誤。
    此外Netty 中還包含一個 SMTP 命令插入弱點此弱點是因為輸入驗證不足所導致可能允許遠端攻擊者偽造來自受信任伺服器的任意電子郵件。

    此安全性更新也包含 CVE-2024-29025的修正。
    Julien Viet 發現Netty 容易受到無限製或節流的資源配置問題影響這是因為 HttpPostRequestDecoder 中的資料堆積所致。攻擊者可利用此問題造成拒絕服務。

    針對 Debian 11 Bullseye這些問題已在版本 1:4.1.48-4+deb11u3 中修正。

    建議您升級 netty 套件。

    如需有關 netty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/netty

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4520 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4520-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 4 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 6.1.0-1+deb11u4 CVE ID CVE-2026-31958 Debian 錯誤 1130507 1132367

    Tornado 是一款可擴充、非封鎖 Python Web 架構與非同步網路程式庫。

    CVE-2026-31958


       針對多部分內文的大小和復雜性引入新的限制包括每個要求 100 個部分的預設限制以減輕可能發生的 DoS。如果不需要也可以完全停用剖析 multipart/form-data

    GHSA-78cv-mqj4-43f7 (尚未提供 CVE)

       未完整驗證傳遞至 RequestHandler.set_cookie 之網域、路徑和 samesite 引數的值。特別是允許使用分號其可用於針對其他 cookie 屬性插入受攻擊者控制的值。

    針對 Debian 11 Bullseye此問題已在 6.1.0-1+deb11u4 版本中修正。

    建議您升級 python-tornado 套件。

    如需 python-tornado 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-tornado

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4517 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4517-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 3 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 roundcube 版本 1.4.15+dfsg.1-1+deb11u8 CVE ID 尚未提供 Debian 錯誤 1131182 1132268

    在 Roundcube (一種適用於 IMAP 伺服器的可換面板 AJAX 型 webmail 解決方案) 中發現多個弱點可導致資訊洩漏或權限提升。

     * Georgios Tsimpidas 透過連至本機網路主機的樣式表發現一個伺服器端要求偽造 (SSRF) 弱點。
     * 在電子郵件搜尋邏輯中發現一個 IMAP 插入和 CSRF 繞過弱點。
     * 據發現在某些情況下使用者可變更密碼無需提供舊密碼。
     * NULL CATHEDRAL 發現 HTML 清理程式未清理 SVG 中的影像來源 `<animate>` 屬性。這可讓攻擊者繞過遠端影像封鎖以追踪電子郵件開啟動作或可能繞過存取控制。
     * NULL CATHEDRAL 發現 HTML 清理程式未清理 `<body background>` 屬性。這可讓攻擊者繞過遠端影像封鎖以追踪電子郵件開啟動作或可能繞過存取控制。
     * NULL CATHEDRAL 發現使用 `!important` 時CSS 清理程式未轉換 `position: fixed` `position:Absolute`。
       這會允許攻擊者使用假的工作階段過期頁面遮罩 Roundcube UI並誘騙使用者進入攻擊者控制的登入頁面。
     * 據發現HTML 清理程式未清理 SVG ` 中的影像來源<animate>` 屬性透過 fill/filter/stroke 設定。這可讓攻擊者繞過遠端影像封鎖以追踪電子郵件開啟動作或可能繞過存取控制。
     * 在 HTML 附件預覽中發現一個跨網站指令碼 (XSS) 弱點。

    已要求 CVE ID 但尚未指派。

    針對 Debian 11 Bullseye此問題已在版本 1.4.15+dfsg.1-1+deb11u8 中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4518 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4518-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 30 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 phpseclib 版本 1.0.19-3+deb11u3 CVE ID CVE-2023-52892 CVE-2026-32935

    在 PHP 安全通訊程式庫 phpseclib 中發現兩個弱點。

    CVE-2023-52892

        TLS 憑證中「主體別名」欄位的部分字元不正確地允許在規則運算式中具有特殊意義進而導致 X.509 憑證主機驗證中發生名稱混淆。

    CVE-2026-32935

        AES-CBC 實作容易遭受 padding oracle 定時攻擊這是因為在取消填補函式中使用了short-circuiting 邏輯運算子所導致。

    針對 Debian 11 Bullseye這些問題已在 1.0.19-3+deb11u3 版本中修正。

    建議您升級 phpseclib 套件。

    如需 phpseclib 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/phpseclib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4515 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4515-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lukas Mrdian 2026 年 3 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 asterisk 版本 1:16.28.0~dfsg-0+deb11u9 CVE ID CVE-2026-23738 CVE-2026-23739 CVE-2026-23740 CVE-2026-23741 Debian 錯誤 1127438

    在 asterisk (一種 Open Source Private Branch Exchange (PBX) 和電話語音工具組) 中發現多個弱點。

    CVE-2026-23738

        /httpstatus 頁面中的 XSS 弱點。Cookie 名稱/值和 GET 參數名稱/值在沒有 HTML 逸出的情況下轉譯其可允許反射式跨網站指令碼攻擊。狀態頁面現在也預設為停用狀態。

    CVE-2026-23739

        xml.c 中的 XXE 插入弱點。XML 剖析函式允許外部實體處理其可透過網路型實體解析導致 XML 外部實體插入攻擊遭到惡意利用。

    CVE-2026-23740

        透過 ast_coredumper gdbinit 檔案權限造成權限提升。指令碼會建立具有預設 umask 權限的暫存檔進而可能允許本機使用者讀取或竄改敏感除錯資料。

    CVE-2026-23741

        在沒有所有權或權限檢查的情況下透過 ast_coredumper 來源設定檔造成的權限提升。以 root 身分執行時非 root 使用者可放置以 root 權限取得來源的惡意設定檔。

    針對 Debian 11 Bullseye這些問題已在版本 1:16.28.0~dfsg-0+deb11u9 中修正。

    建議您升級 asterisk 套件。

    如需有關 asterisk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/asterisk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4516 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4516-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 30 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 gst-plugins-ugly1.0 版本 1.18.4-2+deb11u2 CVE ID CVE-2026-2920 CVE-2026-2922

    在gst-plugins-ugly1.0 (一組來自uglyze 集的 GStreamer 外掛程式) 中發現兩個弱點。

    CVE-2026-2920

        ASF demuxer 未根據其靜態資料流陣列的大小驗證資料流數量。具有超過 32 個資料流的特製 ASF 檔案可造成堆積型緩衝區溢位且可能允許程式碼執行。

    CVE-2026-2922

        RealMedia demuxer 在寫入片段儲存區後檢查是否有太多視訊片段允許超出邊界寫入。
        此外片段大小檢查中的整數溢位可繞過可用的資料驗證。

    針對 Debian 11 Bullseye這些問題已在 1.18.4-2+deb11u2 版本中修正。

    建議您升級 gst-plugins-ugly1.0 套件。

    如需有關 gst-plugins-ugly1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-ugly1.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
307666	Debian dsa-6206gdk-pixbuf-tests - 安全性更新	high
307648	Debian dsa-6220：python3-simpleeval - 安全性更新	high
307634	Debian dsa-6207：flatpak - 安全性更新	critical
307633	Debian dsa-6208 ： mediawiki - 安全性更新	medium
307632	Debian dla-4530gir1.2-gst-plugins-bad-1.0 安全性更新	high
307631	Debian dsa-6209xdg-dbus-proxy - 安全性更新	medium
307630	Debian dla-4407ruby-sidekiq - 安全性更新	medium
307629	Debian dsa-6125usbmuxd - 安全性更新	medium
307628	Debian dsa-6182：libxml-parser-perl - 安全性更新	critical
307627	Debian dla-4529bind9 - 安全性更新	high
307626	Debian dla-4531gdk-pixbuf-tests - 安全性更新	high
307625	Debian dsa-6211：thunderbird - 安全性更新	critical
307624	Debian dsa-6210imagemagick - 安全性更新	critical
307623	Debian dla-4532idle-python3.9 - 安全性更新	critical
307622	Debian dla-4535openssh-client - 安全性更新	medium
307621	Debian dla-4534：thunderbird - 安全性更新	critical
307620	Debian dla-4533libnss-myhostname - 安全性更新	medium
307619	Debian dsa-6213 golang-github-canonical-lxd-dev - 安全性更新	critical
307618	Debian dsa-6212 golang-github-lxc-incus-dev - 安全性更新	critical
307617	Debian dsa-6214：chromium - 安全性更新	critical
307616	Debian dla-4537cgi-mapserver - 安全性更新	high
307615	Debian dla-4536libtiff-dev - 安全性更新	high
307614	Debian dsa-6217luanti - 安全性更新	critical
307613	Debian dsa-6216opam - 安全性更新	high
307612	Debian dsa-6215gimp - 安全性更新	high
307611	Debian dla-4538libperl-dev - 安全性更新	medium
307610	Debian dsa-6218libmupdf-dev - 安全性更新	high
307509	Debian dsa-6219python-pil-doc - 安全性更新	high
307507	Debian dla-4539：imagemagick - 安全性更新	critical
305043	Debian dsa-6200tor - 安全性更新	high
305042	Debian dsa-6199trafficserver - 安全性更新	high
305038	Debian dsa-6198valkey-sentinel - 安全性更新	high
305037	Debian dsa-6197dovecot-auth-lua - 安全性更新	high
305020	Debian dsa-6196roundcube - 安全性更新	high
305018	Debian dla-4522：libxml-parser-perl - 安全性更新	critical
305004	Debian dsa-6195python-tornado-doc - 安全性更新	medium
304943	Debian dsa-6194python-pyasn1-doc - 安全性更新	high
304942	Debian dsa-6193：inetutils-ftp - 安全性更新	medium
304866	Debian dsa-6192chromium - 安全性更新	high
304818	Debian dla-4521libpng-dev - 安全性更新	high
304693	Debian dsa-6190gir1.2-gst-plugins-bad-1.0 安全性更新	high
304692	Debian dsa-6191gstreamer1.0-plugins-ugly - 安全性更新	high
304555	Debian dsa-6188 golang-github-canonical-lxd-dev - 安全性更新	critical
304554	Debian dsa-6189 : libpng-dev - 安全性更新	high
304553	Debian dla-4519libnetty-java - 安全性更新	high
304503	Debian dla-4520python-tornado-doc - 安全性更新	high
304327	Debian dla-4517roundcube - 安全性更新	high
304326	Debian dla-4518php-seclib - 安全性更新	high
304310	Debian dla-4515asterisk - 安全性更新	high
304248	Debian dla-4516gstreamer1.0-plugins-ugly - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

critical

medium

high

medium

medium

medium

critical

high

high

critical

critical

critical

medium

critical

medium

critical

critical

critical

high

high

critical

high

high

medium

high

high

critical

high

high

high

high

high

critical

medium

high

medium

high

high

high

high

critical

high

high

high

high

high

high

high