遠端 Debian 11 主機已安裝的套件會受到 dla-4675 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4675-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Nicholas Guriev 2026 年 7 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： rlottie 版本 ： 0.1+dfsg-2+deb11u2 CVE ID ： CVE-2026-8916 CVE-2026-10305 CVE-2026-47306 CVE-2026-47318 CVE-2026-47319 CVE-2026-47320 Debian 錯誤 ： 994614 1138916 1138917 1138918 1138919 1138920 1139179

    rLottie 是一個獨立於平台的 C++ 程式庫，用於渲染基於向量的動畫和藝術。它的格式被 Telegram Desktop 使用，這是快速安全的消息傳遞應用程序，這是 Debian 中唯一的反向依賴項。

    此程式庫中 C++ 未定義行為造成的幾個缺陷最近被報告為 CVE 問題。新的更新解決了其中的六個問題，並反向移植了其他崩潰修復。

    對於 Debian 11 bullseye，這些問題已在 +dfsg-2+deb11u2 版本 0.1中修復。

    建議您升級 rlottie 套件。

    如需有關 rlottie 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/rlottie

    有關 Debian LTS 安全性公告、如何將這些更新套用至您的系統以及常見問題的更多資訊，請參閱： https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是一個數位簽署的訊息部分。

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4675 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4675-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Nicholas Guriev 2026 年 7 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：rlottie 版本：+ 0.1dfsg-2+deb11u2 CVE ID： CVE-2026-8916 CVE-2026-10305 CVE-2026-47306 CVE-2026-47318 CVE-2026-47319 CVE-2026-47320 Debian 缺陷：994614 1138916 1138917 1138918 1138919 1138920 1139179

    rLottie 是一个独立于平台的 C++ 库，用于渲染基于矢量的动画和艺术作品。它的格式由快速安全的消息传递应用程序 Telegram Desktop 使用，这是 Debian 中唯一的反向依赖项。

    此库中由 C++ 未定义行为造成的多个缺陷，最近被报告为 CVE 问题。新更新解决了其中的六个问题，并向后移植其他崩溃补丁。

    针对 Debian 11 bullseye，这些问题已在版本 +dfsg-2+deb11u2 中 0.1修复。

    我们建议您升级 rlottie 程序包。

    如需了解 rlottie 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rlottie

    有关 Debian LTS 安全公告、如何将这些更新应用到您的系统以及常见问题的更多信息，请访问： https://wiki.debian.org/LTSAttachment:signature.ascDescription: 这是一个数字签名的消息部分。

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Samsung Open Source 中的越界读取漏洞 rlottie 允许越界读取缓冲区。此问题影响 rlottie：低于 223a2a41ba4f462e4abe767bebba49a366c9b9fd。（CVE-2026-10305）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Samsung Open Source rlottie 中的越界讀取弱點允許過度讀取緩衝區。此問題影響 rlottie：在 223a2a41ba4f462e4abe767bebba49a366c9b9fd 之前。（CVE-2026-10305）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのDebian 11ホストには、dla-4675アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4675-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Nicholas Gurev氏 2026年7月10日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:rlottie バージョン: 0.1+dfsg-2+deb11u2 CVE ID: CVE-2026-8916 CVE-2026-10305 CVE-2026-47306 CVE-2026-47318 CVE-2026-47319 CVE-2026-47320 Debian バグ:994614 1138916 1138917 1138918 1138919 1138920 1139179

    rLottie は、ベクターベースのアニメーションおよびアートをレンダリングするための、プラットフォームに依存しない C++ ライブラリです。その形式は、高速で安全なメッセージングアプリケーションであるTelegram Desktopによって使用されており、Debianの唯一のリバース依存関係です。

    このライブラリの C++ 未定義の動作によって引き起こされるいくつかの欠陥が、CVE 問題として最近報告されました。新しい更新プログラムは、そのうちの6つに対処し、他のクラッシュの修正をバックポートしています。

    Debian 11 bullseye では、これらの問題はバージョン 0.1+dfsg-2+deb11u2 で修正されています。

    お使いの rlottie パッケージをアップグレードすることを推奨します。

    rlottie の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/rlottie

    Debian LTS セキュリティアドバイザリ、これらの更新をシステムに適用する方法、よくある質問に関する詳細は、以下を参照してください: https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です。

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Samsung Open Source rlottie の領域外読み取りの脆弱性により、オーバーリードバッファが可能になります。この問題は、223a2a41ba4f462e4abe767bebba49a366c9b9fd より前の rlottie: に影響を与えます。(CVE-2026-10305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4675 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4675-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Nicholas Guriev     July 10, 2026                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : rlottie     Version        : 0.1+dfsg-2+deb11u2     CVE ID         : CVE-2026-8916 CVE-2026-10305 CVE-2026-47306 CVE-2026-47318                      CVE-2026-47319 CVE-2026-47320     Debian Bug     : 994614 1138916 1138917 1138918 1138919 1138920 1139179

    rLottie is a platform independent C++ library for rendering vector-based     animations and art. Its format is used by Telegram Desktop, fast and secure     messaging application, which is the only reverse dependency in Debian.

    Several flaws caused by C++ undefined behavior in this library were recently     reported as CVE issues. The new update addresses six of them as well as     backports other crash fixes.

    For Debian 11 bullseye, these problems have been fixed in version     0.1+dfsg-2+deb11u2.

    We recommend that you upgrade your rlottie packages.

    For the detailed security status of rlottie please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/rlottie

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part.

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Out-of-bounds read vulnerability in Samsung Open Source rlottie allows Overread Buffers. This issue     affects rlottie: before 223a2a41ba4f462e4abe767bebba49a366c9b9fd. (CVE-2026-10305)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
326305	Debian dla-4675 ： librlottie-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/7/10	2026/7/10	medium
326305	Debian DLA-4675：librlottie-dev - 安全更新	Nessus	Debian Local Security Checks	2026/7/10	2026/7/10	medium
318859	Linux Distros 未修补的漏洞：CVE-2026-10305	Nessus	Misc.	2026/6/5	2026/8/26	medium
318859	Linux Distros 未修補弱點：CVE-2026-10305	Nessus	Misc.	2026/6/5	2026/8/26	medium
326305	Debian DLA-4675:librlottie-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/10	2026/7/10	medium
318859	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10305	Nessus	Misc.	2026/6/5	2026/8/26	medium
326305	Debian dla-4675 : librlottie-dev - security update	Nessus	Debian Local Security Checks	2026/7/10	2026/7/10	medium
318859	Linux Distros Unpatched Vulnerability : CVE-2026-10305	Nessus	Misc.	2026/6/5	2026/8/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium