遠端 Debian 13 主機已安裝的套件會受到 dsa-6355 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6355-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID： CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289 CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394 CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560 CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116 CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117 CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170 CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274 CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.94-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/imagination在暫停 GPU 之前同步中斷。運行時間 PM 暫停回呼不知道 IRQ 處理常式是否在不同的 CPU 核心上進行中且不會等待其完成。
    視定時而定IRQ 處置程式可在 GPU 暫停時執行進而導致嘗試存取 GPU 暫存器時核心損毀。請參閱以下簽章範例。在由運行時間 PM 暫停回呼起始的電源關閉序列中請藉由呼叫 synchronize_irq()等待其他 CPU 核心上進行中的任何 IRQ 處置程式完成。同時移除執行緒 IRQ 處置程式中的運行時間 PM resume/put 呼叫。除了不是一開始就使用的正確方法而且放在錯誤的位置 (應該包裝所有 GPU 暫存器存取)之外此外驅動程式也會在從運行時間 PM 暫停回呼呼叫的 synchronize_irq() 保留裝置之間發生鎖死電源鎖定而需要相同電源鎖定的恢復回呼。TI AM68 SK 平台上的損毀簽章範例[ 337.241218] CPU0 上的 SError 中斷代碼 0x00000000bf000000 -- SError [ 337.241239] CPU0 UID0 PID112 Comm
    irq/234-gpu 受污染 GM 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241246] 受污染
    [M]=MACHINE_CHECK [ 337.241249] 硬體名稱Texas Instruments AM68 SK (DT) [ 337.241252] pstate
    60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 337.241256] pcpvr_riscv_irq_pending+0xc/0x24 [ 337.241277] lrpvr_device_irq_thread_handler+0x64/0x310 [ 337.241282] spffff800085b0bd30 [337.241284] x29 ffff800085b0bd50 x28 ffff0008070d9eab x27 ffff800083a5ce10 [ 337.241291] x26
    ffff000806e48f80 x25ffff0008070d9eac x240000000000000000 [ 337.241296] x23ffff0008068e9bf0 x22
    ffff0008068e9bd0 x21ffff800085b0bd30 [ 337.241301] x20 ffff0008070d9e00 x19 ffff0008068e9000 x18
    0000000000000001 [ 337.241305] x17: 637365645f656c70 x16: 0000000000000000 x15: ffff000b7df9ff40 [337.241310] x14: 0000a585fe3c0d0e x13: 000000999704f060 x12: 000000000002771a [ 337.241314] x11:
    00000000000000c0 x10 0000000000000af0 x9 ffff800085b0bd00 [ 337.241318] x8 ffff0008071175d0 x7
    000000000000b955 x6 0000000000000003 [ 337.241323] x5 0000000000000000 x4 0000000000000002 x3
    000000000000000 [ 337.241327] x2 ffff800080e39d20 x1 ffff800080e3fc48 x0 0000000000000000 [337.241333] 核心錯誤 - 未同步非同步 SError 中斷 [ 337.241337] CPU 0 UID 0 PID 112 攻擊者入侵6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241342] 污染
    [M]=MACHINE_CHECK [ 337.241343] 硬體名稱德州儀器 AM68 SK (DT) [ 337.241345] 呼叫追踪[337.241348] show_stack+0x18/0x24 (C) [ 337.241357] dump_stack_lvl+0x60/0x80 [ 337.241364] dump_stack+0x18/0x24 [ 337.241368] vpanic+0x124/0x2ec [ 337.241373] abort+0x0/0x4 [ 337.241377] add_taint+0x0/0xbc [ 337.241384] arm64_serror_panic+0x70/0x80 [ 337.241389] do_serror+0x3c /0x74 [337.241392] el1h_64_error_handler+0x30/0x48 [ 337.241400] el1h_64_error+0x6c/0x70 [ 337.241404] pvr_riscv_irq_pending+0xc/0x24 (P) [ 337.241410] irq_thread_fn+0x2c/0xb0 [ 337.241416] irq_thread+0x170/0x3334 [ 337.241421] kthread+0x12c/0x210 [ 337.241428] ret_from_fork+0x10/0x20 [337.241434] ] SMP停止次要 CPU [ 337.241451] 核心位移停用 [ 337.241453] CPU 功能
    0x040000、02002800、20002001、0400421b [ 337.241456] 記憶體限制無 [ 337.457921] ---[ 結束核心錯誤 - 未同步非同步 SError 中斷 ]--- (CVE-2026-23469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
321868	Debian dsa-6355 ： ata-modules-6.12.90+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/6/21	2026/7/3	high
304964	Linux Distros 未修補的弱點：CVE-2026-23469	Nessus	Misc.	2026/4/5	2026/7/25	medium

偵測

搜尋 Plugin

high

medium