遠端 Debian 13 主機已安裝的套件會受到 dsa-6522 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6522-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 9 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： exim4 CVE ID ： CVE-2026-94054 CVE-2026-94056 CVE-2026-94057 Debian 錯誤 ： 1148506

    在 Exim 郵件傳輸代理程式中發現數個弱點，可能導致 SMTP 走私、資訊洩露、拒絕服務或執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 4.98.2-1+deb13u5 版中修正。

    我們建議您升級 exim4 套件。

    如需有關 exim4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/exim4

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6522 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6522-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 9 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：exim4 CVE ID： CVE-2026-94054 CVE-2026-94056 CVE-2026-94057 Debian 缺陷：1148506

    在 Exim 邮件传输代理中发现多个漏洞，可能导致 SMTP 走私、信息泄露、拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 4.98.2-1+deb13u5 中修复这些问题。

    我们建议您升级 exim4 程序包。

    如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/exim4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8834-1 公告中所提及的多個弱點影響。

    據發現，當 Proxy-Protocol 與攻擊者控制的 Proxy 搭配使用時，Exim 會越界寫入。遠端攻擊者可能會利用此問題執行任意程式碼。
    (CVE-2026-94054)

    據發現，當某些非預設 TLS 設定與 GnuTLS 搭配使用時，Exim 具有釋放後使用。遠端攻擊者可能會利用此問題導致 Exim 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-94055)

    據發現，當 Proxy-Protocol 與攻擊者控制的 Proxy 搭配使用時，Exim 允許攻擊者從堆疊記憶體讀取未初始化的資料。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-94056)

    據發現，Exim 允許透過在 DATA 處理期間被拒絕後發送的特製資料來走私 SMTP。遠端攻擊者可能會利用此問題插入任意電子郵件訊息。
    (CVE-2026-94057)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8834-1 公告中提及的多个漏洞影响。

    已发现将 Proxy-Protocol 与攻击者控制的代理一起使用时，Exim 存在越界写入。远程攻击者可能利用此问题执行任意代码。
    (CVE-2026-94054)

    已发现将某些非默认 TLS 设置与 GnuTLS 一起使用时，Exim 存在释放后使用。远程攻击者可能利用此问题造成 Exim 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-94055)

    已发现当 Proxy-Protocol 与攻击者控制的代理一起使用时，Exim 允许攻击者从堆栈内存中读取未初始化的数据。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-94056)

    已发现 Exim 允许通过在 DATA 处理过程中拒绝后发送的构建数据走私 SMTP。远程攻击者可能利用此问题注入任意电子邮件消息。
    (CVE-2026-94057)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Exim 之前 4.100.1 允许 SMTP 走私，其中接收的消息不匹配任何已发送的消息，而是在 DATA 处理期间依赖于拒绝后发送的构建数据。（CVE-2026-94057）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Exim before 4.100.1 允許 SMTP 走私，其中接收的訊息不符合任何已傳送的訊息，而是依賴於 DATA 處理期間拒絕後傳送的特製資料。（CVE-2026-94057）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのDebian 13ホストには、dsa-6522アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6522-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 9 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:exim4 CVE ID: CVE-2026-94054 CVE-2026-94056 CVE-2026-94057 Debian バグ:1148506

    Exim メール転送エージェントにいくつかの脆弱性が発見されました。これにより、SMTP の密輸、情報漏洩、サービス拒否、または任意のコードの実行が引き起こされる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.98.2-1+deb13u5 で修正されています。

    お使いの exim4 パッケージをアップグレードすることを推奨します。

    exim4 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください :
    https://security-tracker.debian.org/tracker/exim4

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8834-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    攻撃者が制御するプロキシでプロキシプロトコルを使用した場合に、Eximに領域外書き込みがあることがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2026-94054)

    特定のデフォルト以外のTLS設定がGnuTLSで使用された場合、Eximにメモリ解放後使用(Use After Free)が発生することがわかりました。リモートの攻撃者がこの問題を悪用して、Eximをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-94055)

    Exim により、攻撃者がコントロールするプロキシでプロキシプロトコルが使用されたとき、攻撃者がスタックメモリから初期化されていないデータを読み取れることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-94056)

    Exim が、DATA 処理中に拒否された後に送信された細工されたデータを介して、SMTP スマグリングを許可していることが判明しました。リモートの攻撃者がこの問題を悪用して、任意のメールメッセージを挿入する可能性があります。
    (CVE-2026-94057)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.100.1 より前の Exim により、受信したメッセージが送信済みメッセージと一致せず、代わりに DATA 処理中の拒否後に送信された細工されたデータに依存する、SMTP スマグリングが引き起こされる可能性があります。(CVE-2026-94057)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6522 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6522-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     September 27, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : exim4     CVE ID         : CVE-2026-94054 CVE-2026-94056 CVE-2026-94057     Debian Bug     : 1148506

    Several vulnerabilities were discovered in the Exim mail transport     agent, which could result in SMTP smuggling, information disclosure,     denial of service or the execution of arbitrary code.

    For the stable distribution (trixie), these problems have been fixed in     version 4.98.2-1+deb13u5.

    We recommend that you upgrade your exim4 packages.

    For the detailed security status of exim4 please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/exim4

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8834-1 advisory.

    It was discovered that Exim had an out-of-bounds write when Proxy-Protocol was used with an attacker-     controlled proxy. A remote attacker could possibly use this issue to execute arbitrary code.
    (CVE-2026-94054)

    It was discovered that Exim had a use-after-free when certain non-default TLS settings were used with     GnuTLS. A remote attacker could possibly use this issue to cause Exim to crash, resulting in a denial of     service. This issue only affected Ubuntu 26.04 LTS. (CVE-2026-94055)

    It was discovered that Exim allowed attackers to read uninitialized data from stack memory when Proxy-     Protocol was used with an attacker-controlled proxy. A remote attacker could possibly use this issue to     obtain sensitive information. (CVE-2026-94056)

    It was discovered that Exim allowed SMTP smuggling via crafted data sent after a rejection during DATA     processing. A remote attacker could possibly use this issue to inject arbitrary email messages.
    (CVE-2026-94057)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exim before 4.100.1 allows SMTP smuggling in which the received message does not match any sent message,     and instead depends on crafted data sent after a rejection during DATA processing. (CVE-2026-94057)

Note that Nessus relies on the presence of the package as reported by the vendor.

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790759113 advisory.

  - Exim before 4.100.1, when Proxy-Protocol is used with an attacker-controlled proxy, has an out-of-bounds     write. (CVE-2026-94054)

  - Exim before 4.100.1 allows SMTP smuggling in which the received message does not match any sent message,     and instead depends on crafted data sent after a rejection during DATA processing. (CVE-2026-94057)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790759113 advisory.

  - Exim before 4.100.1, when Proxy-Protocol is used with an attacker-controlled proxy, has an out-of-bounds     write. (CVE-2026-94054)

  - Exim before 4.100.1 allows SMTP smuggling in which the received message does not match any sent message,     and instead depends on crafted data sent after a rejection during DATA processing. (CVE-2026-94057)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350852	Debian dsa-6522：exim4 - 安全性更新	Nessus	Debian Local Security Checks	2026/9/27	2026/9/27	high
350852	Debian DSA-6522：exim4 - 安全更新	Nessus	Debian Local Security Checks	2026/9/27	2026/9/27	high
350975	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Exim 漏洞（USN-8834-1）	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
350975	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Exim 漏洞（USN-8834-1）	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
348346	Linux Distros 未修补的漏洞：CVE-2026-94057	Nessus	Misc.	2026/9/20	2026/9/30	medium
348346	Linux Distros 未修補弱點：CVE-2026-94057	Nessus	Misc.	2026/9/20	2026/9/30	medium
350852	Debian DSA-6522:exim4 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/27	2026/9/27	high
350975	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Eximの脆弱性(USN-8834-1)	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
348346	Linux Distros のパッチ未適用の脆弱性: CVE-2026-94057	Nessus	Misc.	2026/9/20	2026/9/30	medium
350852	Debian dsa-6522 : exim4 - security update	Nessus	Debian Local Security Checks	2026/9/27	2026/9/27	high
350975	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Exim vulnerabilities (USN-8834-1)	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
348346	Linux Distros Unpatched Vulnerability : CVE-2026-94057	Nessus	Misc.	2026/9/20	2026/9/30	medium
352196	AlmaLinux 9.6 [TuxCare] Security Update: exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1790759113)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
352198	Rocky Linux 9.6 [TuxCare] Security Update: exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1790759113)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	medium

偵測

搜尋 Plugin

high

high

high

high

medium

medium

high

high

medium

high

high

medium

medium

medium