Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xdg-dbus-proxy 是適用於 D-Bus 連線的篩選 Proxy。在 0.1.7之前的版本中有一個原則剖析器弱點會允許繞過 eavesdrop 限制。Proxy 會檢查原則規則中的 eavesdrop=true但無法處理 eavesdrop ='true' (等號前有一個空格) 及類似情況。用戶端可攔截其不應具有存取權的 D-Bus 訊息。此弱點已在 0.1.7 中修復。(CVE-2026-34080)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機已安裝一個受到 dsa-6209 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6209-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 xdg-dbus-proxy CVE ID CVE-2026-34080

    據發現不正確剖析 xdg-dbus-proxy (D-Bus 連線的篩選 Proxy) 中的原則規則會允許繞過 eavesdrop 限制進而導致資訊洩漏。

    針對穩定的發行版本 (trixie)此問題已在 0.1.6-1+deb13u1 版本中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4542 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4542-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 0.1.2-2+deb11u1 CVE ID CVE-2026-34080 Debian 錯誤 1132939

    據發現不正確剖析 xdg-dbus-proxy (D-Bus 連線的篩選 Proxy) 中的原則規則會允許繞過 eavesdrop 限制進而導致資訊洩漏。

    針對 Debian 11 Bullseye此問題已在 0.1.2-2+deb11u1 版本中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8167-1 公告中所提及的一個弱點影響。

    據發現xdg-dbus-proxy 未正確處理原則規則中的竊聽。本機攻擊者可能會利用此問題攔截特定 D-Bus 訊息。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝一個受到 dsa-6224 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6224-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 xdg-dbus-proxy CVE ID CVE-2026-34080

    據發現不正確剖析 xdg-dbus-proxy (D-Bus 連線的篩選 Proxy) 中的原則規則會允許繞過 eavesdrop 限制進而導致資訊洩漏。

    針對舊的穩定發行版本 (bookwarm)此問題已在 0.1.4-3+deb12u1 版本中修正。

    建議您升級 xdg-dbus-proxy 套件。

    如需 xdg-dbus-proxy 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/xdg-dbus-proxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
305264	Linux Distros 未修補的弱點：CVE-2026-34080	Nessus	Misc.	2026/4/7	2026/4/23	medium
307631	Debian dsa-6209xdg-dbus-proxy - 安全性更新	Nessus	Debian Local Security Checks	2026/4/20	2026/4/20	medium
307902	Debian dla-4542xdg-dbus-proxy - 安全性更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/21	medium
306260	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 xdg-dbus-proxy 弱點 (USN-8167-1)	Nessus	Ubuntu Local Security Checks	2026/4/14	2026/4/15	medium
309200	Debian dsa-6224xdg-dbus-proxy - 安全性更新	Nessus	Debian Local Security Checks	2026/4/22	2026/4/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium