遠端 Debian 12 / 13 主機已安裝一個受到 dsa-6200 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6200-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件tor CVE ID 尚未提供

    在 Tor (連線型低延遲匿名通訊系統) 中發現兩個安全性弱點 (TROVE-2026-004 和 TROVE-2025-015)這兩個弱點可能會導致拒絕服務。

    針對舊的穩定發行版本 (bookwarm)此問題已在 0.4.9.6-0+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 0.4.9.6-0+deb13u1 版本中修正。

    建議您升級 tor 套件。

    如需詳細的 tor 安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/tor

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6199 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6199-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件trafficserver CVE ID CVE-2025-58136 CVE-2025-65114

    在 Apache Traffic Server (一種反向和轉送 proxy 伺服器) 中發現兩個弱點可導致拒絕服務或 HTTP 要求走私。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 9.2.5+ds-0+deb12u4 版本中修正。

    建議您升級 trafficserver 套件。

    如需有關 trafficserver 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/trafficserver

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6198 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6198-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 valkey CVE ID CVE-2025-67733 CVE-2026-21863

    在 Valkey (具有網路介面的持續金鑰值資料庫) 中發現兩個安全性弱點可導致拒絕服務或資料操控。

    針對穩定的發行版本 (trixie)這些問題已在 8.1.1+dfsg1-3+deb13u2 版本中修正。

    建議您升級 valkey 套件。

    如需有關 valkey 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/valkey

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6197 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6197-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 dovecot CVE ID CVE-2025-59031 CVE-2025-59032 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859 CVE-2026-59028 CVE-2026-24031 CVE-2026-27860 CVE-2026-0394

    在 Dovecot IMAP 伺服器中發現多個弱點會導致拒絕服務、SQL 插入、路徑遊走、重播攻擊或計時旁路攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:2.3.19.1+dfsg1-2.1+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:2.4.1+dfsg1-6+deb13u4 版本中修正。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6196 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6196-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 roundcube CVE ID CVE-2026-35537 CVE-2026-35538 CVE-2026-35539 CVE-2026-35540 CVE-2026-35541 CVE-2026-35542 CVE-2026-35543 CVE-2026-35544 CVE-2026-35545 Debian 錯誤 1131182 1132268

    在 roundcube (一種適用於 IMAP 伺服器的可換面板 AJAX 型 webmail 解決方案) 中發現多個弱點可導致資訊洩漏、IMAP 插入、繞過 CSRF、繞過遠端影像封鎖、跨網站指令碼、繞過存取控製或權限提升。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 1.6.5+dfsg-1+deb12u8 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.6.15+dfsg-0+deb13u1 版本中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dla-4522 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4522-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 4 月 4 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libxml-parser-perl 版本：2.46-2+deb11u1 CVE ID：CVE-2006-10003 Debian 錯誤：378412

    據發現，用於剖析 XML 檔案的 Perl 模組 libxml-parser-perl 容易受到 `st_serial_stack()` 中的差一堆積緩衝區溢位弱點影響。

    此更新還包含針對 CVE-2006-10002 (`parse_stream()` 中的緩衝區覆寫) 的後續改善變更。

    針對 Debian 11 bullseye，已在 2.46-2+deb11u1 版本中修正這些問題。

    建議您升級 libxml-parser-perl 套件。

    如需有關 libxml-parser-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml-parser-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6195 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6195-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 python-tornado CVE ID CVE-2025-67724 CVE-2025-67725 CVE-2025-67726

    在 Tornado Python Web 架構中發現多個安全性弱點可導致拒絕服務、標頭插入或跨網站指令碼。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 6.2.0-3+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 6.4.2-3+deb13u2 版本中修正。

    建議您升級 python-tornado 套件。

    如需 python-tornado 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-tornado

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6194 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6194-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 pyasn1 CVE ID CVE-2026-30922 Debian 錯誤 1131371

    據發現pyasn1 (Python 的泛型 ASN.1 程式庫) 在解碼具有深度巢狀結構的 ASN.1 資料時容易受到一個拒絕服務弱點影響。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 0.4.8-3+deb12u2 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 0.6.1-1+deb13u2 版本中修正。

    我們建議您升級 pyasn1 套件。

    如需 pyasn1 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/pyasn1

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-6193 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6193-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：inetutils CVE ID：CVE-2026-32746 CVE-2026-32772 Debian 錯誤：1130741 1130742

    在 telnetd 和 telnet 的 inetutils 實作中發現多個弱點，這些弱點可能導致特權提升或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在 2:2.4-2+deb12u3 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 2:2.6-3+deb13u3 版中修復這些問題。

    建議您升級 inetutils 套件。

    如需有關 inetutils 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/inetutils

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6192 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6192-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 4 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 chromium CVE ID CVE-2026-5272 CVE-2026-5273 CVE-2026-5274 CVE-2026-5275 CVE-2026-5276 CVE-2026-5277 CVE-2026-5278 CVE-2026-5279 CVE-2026-5280 CVE-2026-5281 CVE-2026-5282 CVE-2026-5283 CVE-2026-5284 CVE-2026-5285 CVE-2026-5286 CVE-2026-5287 CVE-2026-5288 CVE-2026-5289 CVE-2026-5290 CVE-2026-5291 CVE-2026-5292

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 146.0.7680.177-1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 146.0.7680.177-1~deb13u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4521 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4521-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 4 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libpng1.6 版本 1.6.37-3+deb11u3 CVE ID CVE-2026-33416 CVE-2026-33636 Debian 錯誤 1132012 1132013

    在 libpng (可攜式網路圖形讀取和寫入介面的程式庫) 中發現兩個安全性弱點其可導致拒絕服務或可能執行任意程式碼。

    CVE-2026-33416

        透過 `png_set_tRNS` 和 `png_set_PLTE` 中的指標別名發生釋放後使用可能允許任意程式碼執行

    CVE-2026-33636

        ARM Neon 調色盤擴充中的超出邊界讀取/寫入可能造成當機 (DoS)

    針對 Debian 11 Bullseye這些問題已在 1.6.37-3+deb11u3 版本中修正。

    我們建議您升級 libpng1.6 套件。

    如需 libpng1.6 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libpng1.6

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6190 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6190-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gst-plugins-bad1.0 CVE ID CVE-2026-2923 CVE-2026-3081 CVE-2026-3082 CVE-2026-3084 CVE-2026-3086

    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中經發現有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.22.0-4+deb12u7 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.26.2-3+deb13u1 版本中修正。

    建議您升級 gst-plugins-bad1.0 套件。

    如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6191 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6191-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gst-plugins-ugly1.0 CVE ID CVE-2026-2920 CVE-2026-2922

    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中發現多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.22.0-2+deb12u2 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.26.3-4+deb13u1 版本中修正。

    建議您升級 gst-plugins-ugly1.0 套件。

    如需有關 gst-plugins-ugly1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-ugly1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6188 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6188-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件lxd CVE ID CVE-2026-28384 CVE-2026-33542 CVE-2026-33897

    在系統容器和虛擬機器管理員 LXD 中發現多個安全性問題可導致權限提升或執行任意命令。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 5.0.2-5+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 5.0.2+git20231211.1364ae4-9+deb13u4 版本中修正。

    建議您升級 lxd 套件。

    如需 lxd 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/lxd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6189 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6189-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 libpng1.6 CVE ID CVE-2026-33416 CVE-2026-33636

    在 libpng (可攜式網路圖形讀取和寫入介面的程式庫) 中發現兩個安全性弱點其可導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.6.39-2+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.6.48-1+deb13u4 版本中修正。

    我們建議您升級 libpng1.6 套件。

    如需 libpng1.6 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libpng1.6

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4519 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4519-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 3 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 netty 版本 1:4.1.48-4+deb11u3 CVE ID CVE-2024-29025 CVE-2025-55163 CVE-2025-58056 CVE-2025-58057 CVE-2025-59419 CVE-2025-67735 Debian 錯誤 1068110 1111105 1113994 1118282 1123606


    在 Java NIO 用戶端/伺服器通訊端架構 Netty 中發現數個安全性弱點。據發現Netty 容易遭受 MadeYouReset DDoS 攻擊此攻擊是 HTTP/2 通訊協定本身的邏輯弱點以及會啟用要求走私攻擊的程式設計錯誤。
    此外Netty 中還包含一個 SMTP 命令插入弱點此弱點是因為輸入驗證不足所導致可能允許遠端攻擊者偽造來自受信任伺服器的任意電子郵件。

    此安全性更新也包含 CVE-2024-29025的修正。
    Julien Viet 發現Netty 容易受到無限製或節流的資源配置問題影響這是因為 HttpPostRequestDecoder 中的資料堆積所致。攻擊者可利用此問題造成拒絕服務。

    針對 Debian 11 Bullseye這些問題已在版本 1:4.1.48-4+deb11u3 中修正。

    建議您升級 netty 套件。

    如需有關 netty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/netty

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4520 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4520-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 4 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 6.1.0-1+deb11u4 CVE ID CVE-2026-31958 Debian 錯誤 1130507 1132367

    Tornado 是一款可擴充、非封鎖 Python Web 架構與非同步網路程式庫。

    CVE-2026-31958


       針對多部分內文的大小和復雜性引入新的限制包括每個要求 100 個部分的預設限制以減輕可能發生的 DoS。如果不需要也可以完全停用剖析 multipart/form-data

    GHSA-78cv-mqj4-43f7 (尚未提供 CVE)

       未完整驗證傳遞至 RequestHandler.set_cookie 之網域、路徑和 samesite 引數的值。特別是允許使用分號其可用於針對其他 cookie 屬性插入受攻擊者控制的值。

    針對 Debian 11 Bullseye此問題已在 6.1.0-1+deb11u4 版本中修正。

    建議您升級 python-tornado 套件。

    如需 python-tornado 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-tornado

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4517 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4517-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 3 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 roundcube 版本 1.4.15+dfsg.1-1+deb11u8 CVE ID 尚未提供 Debian 錯誤 1131182 1132268

    在 Roundcube (一種適用於 IMAP 伺服器的可換面板 AJAX 型 webmail 解決方案) 中發現多個弱點可導致資訊洩漏或權限提升。

     * Georgios Tsimpidas 透過連至本機網路主機的樣式表發現一個伺服器端要求偽造 (SSRF) 弱點。
     * 在電子郵件搜尋邏輯中發現一個 IMAP 插入和 CSRF 繞過弱點。
     * 據發現在某些情況下使用者可變更密碼無需提供舊密碼。
     * NULL CATHEDRAL 發現 HTML 清理程式未清理 SVG 中的影像來源 `<animate>` 屬性。這可讓攻擊者繞過遠端影像封鎖以追踪電子郵件開啟動作或可能繞過存取控制。
     * NULL CATHEDRAL 發現 HTML 清理程式未清理 `<body background>` 屬性。這可讓攻擊者繞過遠端影像封鎖以追踪電子郵件開啟動作或可能繞過存取控制。
     * NULL CATHEDRAL 發現使用 `!important` 時CSS 清理程式未轉換 `position: fixed` `position:Absolute`。
       這會允許攻擊者使用假的工作階段過期頁面遮罩 Roundcube UI並誘騙使用者進入攻擊者控制的登入頁面。
     * 據發現HTML 清理程式未清理 SVG ` 中的影像來源<animate>` 屬性透過 fill/filter/stroke 設定。這可讓攻擊者繞過遠端影像封鎖以追踪電子郵件開啟動作或可能繞過存取控制。
     * 在 HTML 附件預覽中發現一個跨網站指令碼 (XSS) 弱點。

    已要求 CVE ID 但尚未指派。

    針對 Debian 11 Bullseye此問題已在版本 1.4.15+dfsg.1-1+deb11u8 中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4518 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4518-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 30 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 phpseclib 版本 1.0.19-3+deb11u3 CVE ID CVE-2023-52892 CVE-2026-32935

    在 PHP 安全通訊程式庫 phpseclib 中發現兩個弱點。

    CVE-2023-52892

        TLS 憑證中「主體別名」欄位的部分字元不正確地允許在規則運算式中具有特殊意義進而導致 X.509 憑證主機驗證中發生名稱混淆。

    CVE-2026-32935

        AES-CBC 實作容易遭受 padding oracle 定時攻擊這是因為在取消填補函式中使用了short-circuiting 邏輯運算子所導致。

    針對 Debian 11 Bullseye這些問題已在 1.0.19-3+deb11u3 版本中修正。

    建議您升級 phpseclib 套件。

    如需 phpseclib 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/phpseclib

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4515 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4515-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lukas Mrdian 2026 年 3 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 asterisk 版本 1:16.28.0~dfsg-0+deb11u9 CVE ID CVE-2026-23738 CVE-2026-23739 CVE-2026-23740 CVE-2026-23741 Debian 錯誤 1127438

    在 asterisk (一種 Open Source Private Branch Exchange (PBX) 和電話語音工具組) 中發現多個弱點。

    CVE-2026-23738

        /httpstatus 頁面中的 XSS 弱點。Cookie 名稱/值和 GET 參數名稱/值在沒有 HTML 逸出的情況下轉譯其可允許反射式跨網站指令碼攻擊。狀態頁面現在也預設為停用狀態。

    CVE-2026-23739

        xml.c 中的 XXE 插入弱點。XML 剖析函式允許外部實體處理其可透過網路型實體解析導致 XML 外部實體插入攻擊遭到惡意利用。

    CVE-2026-23740

        透過 ast_coredumper gdbinit 檔案權限造成權限提升。指令碼會建立具有預設 umask 權限的暫存檔進而可能允許本機使用者讀取或竄改敏感除錯資料。

    CVE-2026-23741

        在沒有所有權或權限檢查的情況下透過 ast_coredumper 來源設定檔造成的權限提升。以 root 身分執行時非 root 使用者可放置以 root 權限取得來源的惡意設定檔。

    針對 Debian 11 Bullseye這些問題已在版本 1:16.28.0~dfsg-0+deb11u9 中修正。

    建議您升級 asterisk 套件。

    如需有關 asterisk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/asterisk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4516 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4516-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 30 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 gst-plugins-ugly1.0 版本 1.18.4-2+deb11u2 CVE ID CVE-2026-2920 CVE-2026-2922

    在gst-plugins-ugly1.0 (一組來自uglyze 集的 GStreamer 外掛程式) 中發現兩個弱點。

    CVE-2026-2920

        ASF demuxer 未根據其靜態資料流陣列的大小驗證資料流數量。具有超過 32 個資料流的特製 ASF 檔案可造成堆積型緩衝區溢位且可能允許程式碼執行。

    CVE-2026-2922

        RealMedia demuxer 在寫入片段儲存區後檢查是否有太多視訊片段允許超出邊界寫入。
        此外片段大小檢查中的整數溢位可繞過可用的資料驗證。

    針對 Debian 11 Bullseye這些問題已在 1.18.4-2+deb11u2 版本中修正。

    建議您升級 gst-plugins-ugly1.0 套件。

    如需有關 gst-plugins-ugly1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-ugly1.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6185 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6185-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 phpseclib CVE ID CVE-2026-32935

    據發現PHP 安全通訊程式庫中的 AES-CBC 實作容易遭受 padding oracle 定時攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.0.20-1+deb12u3 版本中修正。此更新也可修正 CVE-2023-52892。

    針對穩定的發行版本 (trixie)這些問題已在 1.0.23-6+deb13u1 版本中修正。

    建議您升級 phpseclib 套件。

    如需 phpseclib 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/phpseclib

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6186 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6186-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件:php-phpseclib CVE ID: CVE-2026-32935

    據發現PHP 安全通訊程式庫中的 AES-CBC 實作容易遭受 padding oracle 定時攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.0.42-1+deb12u3 版本中修正。此更新也可修正 CVE-2023-52892。

    針對穩定的發行版本 (trixie)這些問題已在 2.0.48-3+deb13u1 版本中修正。

    建議您升級 php-phpseclib 套件。

    如需詳細的 php-phpseclib 安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/php-phpseclib

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6187 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6187-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 php-phpseclib3 CVE ID CVE-2026-32935

    據發現PHP 安全通訊程式庫中的 AES-CBC 實作容易遭受 padding oracle 定時攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 3.0.19-1+deb12u4 版本中修正。此更新也可修正 CVE-2023-52892。

    針對穩定的發行版本 (trixie)這些問題已在 3.0.43-2+deb13u1 版本中修正。

    我們建議您升級 php-phpseclib3 套件。

    如需 php-phpseclib3 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/php-phpseclib3

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6184 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6184-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 incus CVE ID CVE-2026-28384 CVE-2026-33542 CVE-2026-33743

    在系統容器和虛擬機器管理員 Incus 中發現多個安全性問題可導致拒絕服務或執行任意命令。

    針對穩定的發行版本 (trixie)這些問題已在 6.0.4-2+deb13u5 版本中修正。

    建議您升級 incus 套件。

    如需 incus 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/incus

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6183 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6183-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 nodejs CVE ID CVE-2026-21637 CVE-2026-21710 CVE-2026-21713 CVE-2026-21714 CVE-2026-21715 CVE-2026-21716 CVE-2026-21717

    在 Node.js 中發現多個弱點可導致拒絕服務、旁路攻擊或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在 20.19.2+dfsg-1+deb13u2 版本中修正。

    建議您升級 nodejs 套件。

    如需有關 nodejs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nodejs

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4514 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4514-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 29 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 gst-plugins-base1.0 版本 1.18.4-2+deb11u5 CVE ID CVE-2026-2921

    在 GStreamer 媒體架構的 RIFF 剖析器中發現一個整數溢位如果開啟格式錯誤的媒體檔案可能導致拒絕服務或可能執行任意程式碼。

    針對 Debian 11 Bullseye此問題已在 1.18.4-2+deb11u5 版本中修正。

    建議您升級 gst-plugins-base1.0 套件。

    如需有關 gst-plugins-base1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4513 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4513-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 3 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 gvfs 版本 1.46.2-2+deb11u1 CVE ID CVE-2026-28295 CVE-2026-28296 Debian 錯誤 1129285 1129286

    Codean Labs 發現虛擬檔案系統實作 gvfs 受到多個弱點影響包括可導致探查用戶端網路上開放連接埠的 FTP 彈回攻擊以及可讓攻擊者插入任意 FTP 命令的不當 CRLF 驗證。

    CVE-2026-28295

        惡意 FTP 伺服器可在其被動模式 (PASV) 回應中提供任意 IP 位址和連接埠藉此惡意利用此弱點。用戶端會無條件信任此資訊並嘗試連線至指定的端點進而允許惡意伺服器探測可從用戶端網路存取的開放連接埠。

    CVE-2026-28296

        遠端攻擊者可藉由提供包含歸位與換行 (CRLF) 序列的特製檔案路徑惡意利用此輸入驗證弱點。這些未清理的序列可讓攻擊者終止預定的 FTP 命令並插入任意 FTP 命令進而可能導致任意程式碼執行或其他嚴重影響。

    針對 Debian 11 Bullseye這些問題已在 1.46.2-2+deb11u1 版本中修正。

    建議您升級 gvfs 套件。

    如需 gvfs 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/gvfs

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6181 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6181-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：bind9 CVE ID：CVE-2026-1519 CVE-2026-3104 CVE-2026-3119 CVE-2026-3591

    在 DNS 伺服器實作 BIND 中發現數個弱點其可能導致繞過 ACL 限製或拒絕服務。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:9.18.47-1~deb12u1 中修正。舊的穩定發行版本僅受到 CVE-2026-1519影響。

    針對穩定的發行版本 (trixie)這些問題已在 1:9.20.21-1~deb13u1 版本中修正。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4512 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4512-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 3 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 strongswan 版本 5.9.1-1+deb11u6 CVE ID CVE-2026-25075


    Kazuma Matsumoto 在 strongSwan (IKE/IPsec 套件) 的 EAP-TTLS 外掛程式中發現一個整數溢位錯誤。


    EAP-TTLS 外掛程式不會檢查在 EAP-TTLS 中建立通道的屬性值配對 (AVP) 標頭中的長度欄位這可能會造成可能導致當機的整數反向溢位。未經驗證的攻擊者可惡意利用此瑕疵透過傳送特製的訊息發動 DoS 攻擊。



    針對 Debian 11 Bullseye此問題已在 5.9.1-1+deb11u6 版本中修正。

    建議您升級 strongswan 套件。

    如需 strongswan 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/strongswan

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4510 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4510-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 3 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：140.9.0esr-1~deb11u1 CVE ID：CVE-2025-59375 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、沙箱逸出、資訊洩漏、拒絕服務或特權提升。

    針對 Debian 11 Bullseye，已在 140.9.0esr-1~deb11u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6180 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6180-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ruby-rack CVE ID CVE-2026-22860 CVE-2026-25500

    在 Rack (在 Ruby 中開發 Web 應用程式的介面) 中發現兩個安全性問題 (跨網站指令碼和目錄遊走)。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 2.2.22-0+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.1.20-0+deb13u1 版本中修正。

    建議您升級 ruby-rack 套件。

    如需有關 ruby-rack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6179 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6179-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2025-59375 CVE-2026-3889 CVE-2026-4371 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 1:140.9.0esr-1~deb12u1 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 1:140.9.0esr-1~deb13u1 版中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4511 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4511-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 3 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:140.9.0esr-1~deb11u1 CVE ID：CVE-2025-59375 CVE-2026-3889 CVE-2026-4371 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。

    針對 Debian 11 Bullseye，這些問題已在 1:140.9.0esr-1~deb11u1 版本中修復。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6178 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6178-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2025-59375 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、沙箱逸出、資訊洩漏、拒絕服務或特權提升。

    針對舊的穩定發行版本 (bookworm)，已在 140.9.0esr-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 140.9.0esr-1~deb13u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4509 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4509-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 3 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 awstats 版本 7.8-2+deb11u2 CVE ID CVE-2025-63261

    在 web 伺服器和類似服務的分析工具 awstats 中發現一個潛在的命令插入弱點。

    針對 Debian 11 Bullseye此問題已在 7.8-2+deb11u2 版本中修正。

    建議您升級 awstats 套件。

    如需有關 awstats 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/awstats

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4508 公告中提及的一個弱點影響。

    - ----------------------------------------------------------------------- Debian LTS 公告 DLA-4508-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 25 日https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件：nss 版本：2:3.61-1+deb11u5 CVE ID：CVE-2026-2781

    Clay Ver Valen 發現 Mozilla Network Security Service 程式庫的 AES-GCM 實作中存在一個整數溢位弱點。

    針對 Debian 11 Bullseye，此問題已在 2:3.61-1+deb11u5 版本中修復。

    建議您升級 nss 套件。

    如需有關 nss 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nss

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6177 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6177-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 3 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-4673 CVE-2026-4674 CVE-2026-4675 CVE-2026-4676 CVE-2026-4677 CVE-2026-4678 CVE-2026-4679 CVE-2026-4680

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 146.0.7680.164-1~deb12u1 版本中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 146.0.7680.164-1~deb13u1 版本中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4507 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4507-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 23 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 vlc 版本 3.0.23-0+deb11u1 CVE ID CVE-2025-51602

    在 VLC 媒體播放器 (一種多媒體播放程式和串流處理程式) 中發現一個超出邊界讀取弱點。處理來自 MMS 伺服器的特製 0x01 回應時mmstu.c 中的 MMS 通訊協定處置程式未正確驗證邊界。控制惡意 MMS 伺服器的遠端攻擊者可惡意利用此弱點造成超出邊界讀取進而導致拒絕服務 (應用程式損毀) 且可能洩漏敏感記憶體內容。

    針對 Debian 11 Bullseye此問題已在 3.0.23-0+deb11u1 版本中修正。

    建議您升級 vlc 套件。

    如需有關 vlc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/vlc

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝一個受到 dsa-6176 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6176-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 3 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 strongswan CVE ID CVE-2026-25075

    Kazuma Matsumoto 在 strongSwan (IKE/IPsec 套件) 的 EAP-TTLS 外掛程式中發現一個整數溢位錯誤。

    EAP-TTLS 外掛程式不會檢查在 EAP-TTLS 中建立通道的屬性值配對 (AVP) 標頭中的長度欄位這可能會造成可能導致當機的整數反向溢位。未經驗證的攻擊者可惡意利用此瑕疵透過傳送特製的訊息發動 DoS 攻擊。

    針對舊的穩定發行版本 (bookwarm)此問題已在 5.9.8-5+deb12u3 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 6.0.1-6+deb13u4 版本中修正。

    建議您升級 strongswan 套件。

    如需 strongswan 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/strongswan

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4506 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4506-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 3 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 mapserver 版本 7.6.2-1+deb11u1 CVE ID CVE-2021-32062 CVE-2025-59431 Debian 錯誤 988208

    在 CGI 型的網際網路對應服務架構 mapserver 中發現多個弱點可導致安全性控制項繞過或 SQL 插入。

    CVE-2021-32062

        由於與處理對應參數相關的邏輯缺陷可以指定繞過「MS_MAP_NO_PATH」和「MS_MAP_PATTERN」安全性控制檢查的任意對應檔案。

    CVE-2025-59431

        Alwin Warringa 發現XML 篩選查詢指示詞「PropertyName」容易受到布林型 SQL 插入的影響進而允許透過特製的 XML 篩選查詢指示詞操控後端資料庫查詢。

    針對 Debian 11 Bullseye這些問題已在 7.6.2-1+deb11u1 版本中修正。

    建議您升級 mapserver 套件。

    如需 mapserver 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/mapserver

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個套件其受到 dla-4505 公告中所提及的多個弱點影響。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4505-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 23 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 ruby-rack 版本 2.1.4-3+deb11u5 CVE ID CVE-2026-22860 CVE-2026-25500 Debian 錯誤 1128479 1128480

    在模組化 Ruby webserver 介面 ruby-rack 中發現兩個弱點。

    CVE-2026-22860

        Rack::Directory 的路徑檢查在擴充路徑上使用字串前置詞比對。如果目標路徑以 root 字串開頭則 /../root_example/ 之類的要求可能會逸出設定的 root從而允許列出預定 root 之外的目錄。

    CVE-2026-25500

        Rack::Directory 會產生 HTML 目錄索引其中的每個檔案項目都會轉譯為可點選的連結。如果檔案存在其基本名稱以 javascript: 配置開頭則所產生的索引會包含其 href 會在瀏覽器中執行 JavaScript 的錨點進而導致一個已儲存的 XSS 弱點。

    針對 Debian 11 Bullseye這些問題已在 2.1.4-3+deb11u5 版本中修正。

    建議您升級 ruby-rack 套件。

    如需有關 ruby-rack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/ruby-rack

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個套件其受到 dsa-6175 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6175-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 libyaml-syck-perl CVE ID CVE-2026-4177

    在提供快速、輕量型 YAML 載入器和轉儲存器的 Perl 模組 libyaml-syck-perl 中發現數個弱點可能會導致拒絕服務和可能的任意程式碼執行。

    針對舊的穩定發行版本 (bookwarm)此問題已在 1.34-2+deb12u2 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 1.34-2+deb13u2 版本中修正。

    建議您升級 libyaml-syck-perl 套件。

    如需 libyaml-syck-perl 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件其受到 dsa-6174 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6174-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 spip CVE ID CVE-2026-33549

    Jul Blobul 發現 SPIP (用於發布的網站引擎) 容易受到一個權限提升弱點影響。

    針對穩定的發行版本 (trixie)此問題已在 4.4.13+dfsg-0+deb13u1 版中修正。

    建議您升級 spip 套件。

    如需有關 spip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/spip

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6173 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6173-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 freeciv CVE ID CVE-2026-33250

    Louis Moureaux 發現Freeciv 的遊戲伺服器 (免費複製回合製策略遊戲「Civilization」) 中不正確的封包處理可導致拒絕服務。

    針對舊的穩定發行版本 (bookwarm)此問題已在 3.0.6-1+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 3.1.4+ds-2+deb13u1 版本中修正。

    建議您升級 freeciv 套件。

    如需 freeciv 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/freeciv

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6172 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6172-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 3 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 webkit2gtk CVE ID CVE-2025-43214 CVE-2025-43457 CVE-2025-43511 CVE-2026-20608 CVE-2026-20635 CVE-2026-20636 CVE-2026-20644 CVE-2026-20652 CVE-2026-20676

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2025-43214

        shandikri 發現處理惡意特製的 web 內容可能導致未預期的處理程序損毀。

    CVE-2025-43457

         Gary Kwong 和 Hossein Lotfi 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2025-43511

        Lee Dong Ha 發現處理惡意特製的 web 內容可能導致未預期的處理程序損毀。

    CVE-2026-20608

        HanQing 和 Nan Wang 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20635

        EntryHi 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20636

        EntryHi 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20644

        HanQing 和 Nan Wang 發現處理惡意特製的 web 內容可能會導致非預期的處理程序損毀。

    CVE-2026-20652

        Nathaniel Oh 發現遠端攻擊者可造成拒絕服務。

    CVE-2026-20676

        Tom Van Goethem 發現網站可能可以透過 Web 延伸模組追踪使用者。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.50.6-1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 2.50.6-1~deb13u1 版本中修正。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6171 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6171-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 3 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-4439 CVE-2026-4440 CVE-2026-4441 CVE-2026-4442 CVE-2026-4443 CVE-2026-4444 CVE-2026-4445 CVE-2026-4446 CVE-2026-4447 CVE-2026-4448 CVE-2026-4449 CVE-2026-4450 CVE-2026-4451 CVE-2026-4452 CVE-2026-4453 CVE-2026-4454 CVE-2026-4455 CVE-2026-4456 CVE-2026-4457 CVE-2026-4458 CVE-2026-4459 CVE-2026-4460 CVE-2026-4461 CVE-2026-4462 CVE-2026-4463 CVE-2026-4464

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 146.0.7680.153-1~deb12u1 版本中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 146.0.7680.153-1~deb13u1 版本中修復這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4504 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4504-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 20 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 libvirt 版本 7.0.0-3+deb11u4 Debian 錯誤 1124549

    Bullseye 的 src:linux 最新更新 (透過 DLA 4404-1) 造成 libvirt 回歸 (debian 錯誤 #1124549)。這是因為 libvirt 將先前未定義的旗標傳遞至現在已經過檢查並拒絕的 netlink。此問題已在 libvirt 7.1.0 (上游提交 81334002340b) 中修正因此不會出現在之後的 Debian 版本中。

    針對 Debian 11 Bullseye此問題已在 7.0.0-3+deb11u4 版本中修正。

    建議您升級 libvirt 套件。

    如需有關 libvirt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libvirt

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6169 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6169-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 imagemagick CVE ID CVE-2026-28493 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30929 CVE-2026-30931 CVE-2026-30935 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259

    在 imagemagick (用於編輯及操控數位影像的軟體套件) 中發現多個安全性弱點可導致符號連結爭用、資訊洩漏、拒絕服務和可能的任意程式碼執行。

    針對穩定的發行版本 (trixie)這些問題已在版本 8:7.1.1.43+dfsg1-1+deb13u7 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6170 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6170-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 snapd CVE ID CVE-2026-3888 Debian 錯誤 1131120

    Qualys Threat Research Unit (TRU) 在啟用 snap 套件的程序和工具 snapd 中發現一個本機權限提升弱點。如需詳細資訊，請參閱 Qualys 公告：https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt

    針對舊的穩定發行版本 (bookwarm)此問題已在 2.57.6-1+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.68.3-3+deb13u1 版本中修正。

    建議您升級 snapd 套件。

    如需有關 snapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/snapd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
305043	Debian dsa-6200tor - 安全性更新	high
305042	Debian dsa-6199trafficserver - 安全性更新	high
305038	Debian dsa-6198valkey-sentinel - 安全性更新	high
305037	Debian dsa-6197dovecot-auth-lua - 安全性更新	high
305020	Debian dsa-6196roundcube - 安全性更新	high
305018	Debian dla-4522：libxml-parser-perl - 安全性更新	critical
305004	Debian dsa-6195python-tornado-doc - 安全性更新	medium
304943	Debian dsa-6194python-pyasn1-doc - 安全性更新	high
304942	Debian dsa-6193：inetutils-ftp - 安全性更新	critical
304866	Debian dsa-6192chromium - 安全性更新	high
304818	Debian dla-4521libpng-dev - 安全性更新	high
304693	Debian dsa-6190gir1.2-gst-plugins-bad-1.0 安全性更新	high
304692	Debian dsa-6191gstreamer1.0-plugins-ugly - 安全性更新	high
304555	Debian dsa-6188 golang-github-canonical-lxd-dev - 安全性更新	critical
304554	Debian dsa-6189 : libpng-dev - 安全性更新	high
304553	Debian dla-4519libnetty-java - 安全性更新	high
304503	Debian dla-4520python-tornado-doc - 安全性更新	high
304327	Debian dla-4517roundcube - 安全性更新	high
304326	Debian dla-4518php-seclib - 安全性更新	high
304310	Debian dla-4515asterisk - 安全性更新	high
304248	Debian dla-4516gstreamer1.0-plugins-ugly - 安全性更新	high
304247	Debian dsa-6185php-seclib - 安全性更新	high
304246	Debian dsa-6186php-phpseclib - 安全性更新	high
304245	Debian dsa-6187php-phpseclib3 - 安全性更新	high
304243	Debian dsa-6184 golang-github-lxc-incus-dev - 安全性更新	critical
304242	Debian dsa-6183libnode-dev - 安全性更新	high
304237	Debian dla-4514gir1.2-gst-plugins-base-1.0 安全性更新	high
304178	Debian dla-4513gvfs - 安全性更新	medium
304021	Debian dsa-6181bind9 - 安全性更新	high
304020	Debian dla-4512charon-cmd - 安全性更新	high
303894	Debian dla-4510：firefox-esr - 安全性更新	critical
303893	Debian dsa-6180ruby-rack - 安全性更新	high
303892	Debian dsa-6179：thunderbird - 安全性更新	critical
303891	Debian dla-4511：thunderbird - 安全性更新	critical
303745	Debian dsa-6178：firefox-esr - 安全性更新	critical
303744	Debian dla-4509awstats - 安全性更新	high
303628	Debian dla-4508：libnss3 - 安全性更新	critical
303600	Debian dsa-6177：chromium - 安全性更新	high
303381	Debian dla-4507libvlc-bin - 安全性更新	medium
303374	Debian dsa-6176charon-cmd - 安全性更新	high
303344	Debian dla-4506cgi-mapserver - 安全性更新	critical
303309	Debian dla-4505ruby-rack - 安全性更新	high
303308	Debian dsa-6175libyaml-syck-perl - 安全性更新	critical
303300	Debian dsa-6174spip - 安全性更新	medium
303284	Debian dsa-6173freeciv - 安全性更新	high
303253	Debian dsa-6172gir1.2-javascriptcoregtk-4.0 安全性更新	medium
303234	Debian dsa-6171：chromium - 安全性更新	high
303208	Debian dla-4504libnss-libvirt - 安全性更新	high
303080	Debian dsa-6169imagemagick - 安全性更新	high
303079	Debian dsa-6170 golang-github-snapcore-snapd-dev - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

critical

medium

high

critical

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

critical

high

critical

critical

critical

high

critical

high

medium

high

critical

high

critical

medium

high

medium

high

high

high

high