リモートのDebian 13ホストには、dsa-6290アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6290-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : nss CVE ID : CVE-2026-6766 CVE-2026-6767 CVE-2026-6772

    暗号ライブラリのセットである NSS に、いくつかの脆弱性が発見されました。これにより、サービス拒否、あるいは任意のコードの実行が引き起こされる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2:3.110-1 で修正されています+deb13u2。

    nss パッケージをアップグレードすることを推奨します。

    nss の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/nss

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、よくある質問については、https://www.debian.org/security/ を参照してください。

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6290:libnss3 - セキュリティ更新

high Nessus プラグイン ID 316477

変更ログが見つかりません