リモートの Debian 12 および 13 ホストには、dsa-6335 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6335-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2026 年 6 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : openssl CVE ID : CVE-2026-7383 CVE-2026-9076 CVE-2026-34180 CVE-2026-34181 CVE-2026-34182 CVE-2026-34183 CVE-2026-42764 CVE-2026-42766 CVE-2026-42767 CVE-2026-42768 CVE-2026-42769 CVE-2026-42770 CVE-2026-45445 CVE-2026-45446 CVE-2026-45447

    Secure Sockets Layer ツールキットである OpenSSL に複数の脆弱性が発見されました。これは、サービス拒否、情報漏洩、リモートコード実行を引き起こす可能性があります。

    さらなる詳細については、upstream アドバイザリを参照してください:
    https://openssl-library.org/news/secadv/20260609.txt

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 3.0.20-1~deb12u2 で修正済みです。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 3.5.6-1~deb13u2 で修正済みです。

    openssl パッケージをアップグレードすることをお勧めします。

    openssl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openssl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6335 : libcrypto3-udeb - セキュリティ更新

critical Nessus プラグイン ID 320216

バージョン 1.3