遠端主機執行的 macOS/Mac OS X 版本為 26.1 之前的 26.x 版。因此，會受到多個弱點影響：

  - 1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.8.2、macOS Sequoia 15.7.2 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2025-43322)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進檢查解決此問題。此問題已在 iOS 18.7.2 和 iPadOS 18.7.2 中修正。
    處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-43443)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4394 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4394-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 12 月 4 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：webkit2gtk 版本：2.50.2-1~deb11u1 CVE ID：CVE-2025-43392 CVE-2025-43425 CVE-2025-43427 CVE-2025-43429 CVE-2025-43430 CVE-2025-43431 CVE-2025-43432 CVE-2025-43434 CVE-2025-43440 CVE-2025-43443

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2025-43392

        Tom Van Goethem 發現網站可能會洩露跨來源映像資料。

    CVE-2025-43425

        匿名研究人員發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2025-43427

        Gary Kwong 和 rheza 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2025-43429

        Google Big Sleep 發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-43430

        Google Big Sleep 發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-43431

        Google Big Sleep 發現，處理惡意建構的 Web 內容可能會導致記憶體損毀。

    CVE-2025-43432

        Hossein Lotfi 發現，處理惡意特製的 Web 內容可能導致意外的程序損毀。

    CVE-2025-43434

        Google Big Sleep 發現，處理惡意特製的 Web 內容可能導致意外的瀏覽器損毀。

    CVE-2025-43440

        Nan Wang 發現，處理惡意特製的 Web 內容可能導致意外的程序損毀。

    CVE-2025-43443

        匿名研究人員發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    針對 Debian 11 Bullseye，已在 2.50.2-1~deb11u1 版本中修正這些問題。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 26.1 之前的版本。因此會受到多個弱點影響。

根據其標題，遠端裝置上執行的 Apple TV 版本比 26.1 舊。因此會受到 125637 中所述的多個弱點影響

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6070 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6070-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2025 年 12 月 4 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: webkit2gtk CVE ID: CVE-2025-43392 CVE-2025-43425 CVE-2025-43427 CVE-2025-43429 CVE-2025-43430 CVE-2025-43431 CVE-2025-43432 CVE-2025-43434 CVE-2025-43440 CVE-2025-43443

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2025-43392

        Tom Van Goethem 發現網站可能會洩露跨來源映像資料。

    CVE-2025-43425

        匿名研究人員發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2025-43427

        Gary Kwong 和 rheza 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2025-43429

        Google Big Sleep 發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-43430

        Google Big Sleep 發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-43431

        Google Big Sleep 發現，處理惡意建構的 Web 內容可能會導致記憶體損毀。

    CVE-2025-43432

        Hossein Lotfi 發現，處理惡意特製的 Web 內容可能導致意外的程序損毀。

    CVE-2025-43434

        Google Big Sleep 發現，處理惡意特製的 Web 內容可能導致意外的瀏覽器損毀。

    CVE-2025-43440

        Nan Wang 發現，處理惡意特製的 Web 內容可能導致意外的程序損毀。

    CVE-2025-43443

        匿名研究人員發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    針對舊的穩定發行版本 (bookworm)，已在 2.50.2-1~deb12u1 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 2.50.2-1~deb13u1 版中修復這些問題。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
272228	macOS 26.x < 26.1 多個弱點 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2025/11/7	high
276583	Linux Distros 未修補的弱點：CVE-2025-43443	Nessus	Misc.	2025/11/22	2025/12/4	medium
277421	Debian dla-4394：gir1.2-javascriptcoregtk-4.0 - 安全性更新	Nessus	Debian Local Security Checks	2025/12/4	2025/12/4	high
272230	Apple iOS < 26.1 多個弱點 (125632)	Nessus	Mobile Devices	2025/11/3	2025/11/7	low
275165	Apple TV < 26.1 多個弱點 (125637)	Nessus	Misc.	2025/11/12	2025/11/12	medium
277412	Debian dsa-6070：gir1.2-javascriptcoregtk-4.0 - 安全性更新	Nessus	Debian Local Security Checks	2025/12/4	2025/12/4	high

偵測

搜尋 Plugin

high

medium

high

low

medium

high