The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3766 advisory.

    - -----------------------------------------------------------------------     Debian LTS Advisory DLA-3766-1              debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Utkarsh Gupta     March 19, 2024                              https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    Package        : zfs-linux     Version        : 0.7.12-2+deb10u3     CVE ID         : CVE-2013-20001 CVE-2023-49298     Debian Bug     : 1059322 1056752

    A couple of vulnerabilities were found in zfs-linux.

    CVE-2013-20001

        In OpenZFS, when an NFS share is exported to IPv6 addresses via the         sharenfs feature, there is a silent failure to parse the IPv6         address data, and access is allowed to everyone. IPv6 restrictions         from the configuration are not applied.

    CVE-2023-49298

        OpenZFS in certain scenarios involving applications that try to rely         on efficient copying of file data, can replace file contents with         zero-valued bytes and thus potentially disable security mechanisms.

    For Debian 10 buster, these problems have been fixed in version     0.7.12-2+deb10u3.

    We recommend that you upgrade your zfs-linux packages.

    For the detailed security status of zfs-linux please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/zfs-linux

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3766 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.3 までの OpenZFS で問題が見つかりました。sharenfs 機能によって NFS 共有が IPv6 アドレスにエクスポートされると、IPv6 アドレスデータの解析にサイレントエラーが発生し、すべてのユーザーにアクセスが許可されます。設定による IPv6 制限は適用されません。(CVE-2013-20001)

  - OpenZFS 2.1.13 以前および 2.2.x ～ 2.2.1 は、ファイルデータの効率的なコピーに依存しようとするアプリケーションを含む特定のシナリオにおいて、ファイルのコンテンツをゼロ値のバイトに置き換えることで、セキュリティメカニズムを無効にする可能性があります。注意: この問題は必ずしもセキュリティに関連するわけではありませんが、現実的な状況ではセキュリティに関連する可能性があります。可能な例は、承認されていないアクセスを拒否するためのルールセットを保存しようとするときの、最新の GNU Core Utilities (coreutils) バージョンの cp です。(IBM サポートリファレンスで指定されている /etc/hosts.deny ファイルなどを使用して、アクセス制御を構成する際に cp を使用する場合があります。) 注意: この問題は、それらのバージョンのデフォルト構成のため、この問題はバージョン 2.2.1 および 2.1.4 より前のバージョンではあまり発生しません。(CVE-2023-49298)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的多个程序包受到 dla-3766 公告中提及的多个漏洞影响。

  - 在 2.0.3 版本之前的 OpenZFS 中发现了一个问题。当通过 sharenfs 功能将 NFS 共享导出到 IPv6 地址时，解析 IPv6 地址数据会发生静默失败，并且允许所有人访问。不应用配置中的 IPv6 限制。(CVE-2013-20001)

  - 在某些涉及尝试依赖有效地复制文件数据的应用程序的情形中，OpenZFS 2.1.13 及其之前版本以及 2.2.x 至 2.2.1 版可将文件内容替换为零值字节，因此可能会禁用安全机制。注意：此问题并不总是与安全性相关，但在实际情况中可能与安全性相关。一个可能的示例是，最近的 GNU Core Utilities (coreutils) 版本中的 cp 在尝试保留用于拒绝未经授权访问的规则集时就可能会发生此问题。（在配置访问控制时，可能会使用 cp，例如使用 IBM 支持参考中指定的 /etc/hosts.deny 文件。）注意：在 2.2.1 版和 2.1.4 之前版本中，由于默认配置的缘故，发生此问题的几率较低。(CVE-2023-49298)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4114 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4114-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Daniel Leidert     April 05, 2025                                https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : zfs-linux     Version        : 2.0.3-9+deb11u2     CVE ID         : CVE-2013-20001 CVE-2023-49298     Debian Bug     : 1056752 1059322

    Multiple vulnerabilities were found in zfs-linux, the OpenZFS     filesystem for Linux.

    CVE-2013-20001

       When an NFS share is exported to IPv6 addresses via the sharenfs        feature, there is a silent failure to parse the IPv6 address data, and        access is allowed to everyone. IPv6 restrictions from the configuration        are not applied. With the fix, recognize when the host part of a        sharenfs attribute is an ipv6 Literal, and pass that through without        modification.

    CVE-2023-49298

       Check dnode and its data for dirtiness to prevent applications from        inadvertently replacing file contents with zero-valued bytes and        thus potentially disabling security mechanisms.

    For Debian 11 bullseye, these problems have been fixed in version     2.0.3-9+deb11u2.

    We recommend that you upgrade your zfs-linux packages.

    For the detailed security status of zfs-linux please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/zfs-linux

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3766 公告中提及的多個弱點影響。

  - 在 OpenZFS 2.0.3 之前的版本中發現一個問題。透過 sharenfs 功能將 NFS 分享匯出到 IPv6 位址時，會在剖析 IPv6 位址資料時失敗，但系統不會通知，並讓所有人都能存取。未套用設定的 IPv6 限制。(CVE-2013-20001)

  - 在 OpenZFS 至 2.1.13 和 2.2.x 至 2.2.1 中，在涉及嘗試依賴檔案資料有效複製的應用程式的特定情況下，可以零值位元組取代檔案內容，因此可能停用安全性機制。注意：此問題並不總是與安全性相關，但在實際情況中可能與安全性相關。一個可能的例子是 cp，即從最近的 GNU 核心公用程式 (coreutils) 版本嘗試保留規則集以拒絕未經授權的存取。(設定存取控制時可能會使用 cp，例如使用 IBM 支援參照中指定的 /etc/hosts.deny 檔案。) 注意：此問題在 2.2.1 版和 2.1.4 之前的版本中較不常發生，這是由此類版本中的預設組態所致。(CVE-2023-49298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dla-4114 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4114-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 4 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：zfs-linux 版本：2.0.3-9+deb11u2 CVE ID：CVE-2013-20001 CVE-2023-49298 Debian 缺陷：1056752 1059322

    在 Linux 的 OpenZFS 文件系统 zfs-linux 中发现多个漏洞。

    CVE-2013-20001

       当通过 sharenfs 功能将 NFS 共享导出到 IPv6 地址时，解析 IPv6 地址数据会发生静默失败，并且允许所有人访问。不应用配置中的 IPv6 限制。修复后，当 sharenfs 属性的主机部分为 ipv6 文本时，程序也可以识别并不加修改地通过。

    CVE-2023-49298

       检查 dnode 及其中的脏数据，以防止应用程序无意中将文件内容替换为零值字节并因此禁用安全机制。

    对于 Debian 11 bullseye，已在 2.0.3-9+deb11u2 版本中修复这些问题。

    建议您升级 zfs-linux 程序包。

    如需了解 zfs-linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/zfs-linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 11 ホストには、dla-4114 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS Advisory DLA-4114-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 4 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : zfs-linux バージョン : 2.0.3-9+deb11u2 CVE ID : CVE-2013-20001 CVE-2023-49298 Debian バグ : 1056752 1059322

    Linux 用の OpenZFS ファイルシステムである zfs-linux に複数の脆弱性が見つかりました。

    CVE-2013-20001

       sharenfs 機能によって NFS 共有が IPv6 アドレスにエクスポートされると、IPv6 アドレスデータの解析にサイレントエラーが発生し、すべてのユーザーにアクセスが許可されます。設定による IPv6 制限は適用されません。この修正により、sharenfs 属性のホスト部分が ipv6 Literal である場合にそれが認識され、変更なしでパススルーされます。

    CVE-2023-49298

       アプリケーションが誤ってファイルの内容をゼロ値のバイトに置き換えて、セキュリティメカニズムを無効にする可能性を回避するために、dnode とそのデータのダーティネスをチェックします。

    Debian 11 bullseye においては、これらの問題はバージョン 2.0.3-9+deb11u2 で修正されました。

    お使いの zfs-linux パッケージをアップグレードすることを推奨します。

    zfs-linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/zfs-linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4114 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4114-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 4 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    Package : zfs-linux Version : 2.0.3-9+deb11u2 CVE ID : CVE-2013-20001 CVE-2023-49298 Debian Bug : 1056752 1059322

    在 Linux 的 OpenZFS 檔案系統 zfs-linux 中發現多個弱點。

    CVE-2013-20001

       透過 sharenfs 功能將 NFS 分享匯出到 IPv6 位址時，會在剖析 IPv6 位址資料時失敗，但系統不會通知，並讓所有人都能存取。未套用設定的 IPv6 限制。透過此修正，可識別 sharenfs 屬性的主機部分是 ipv6 常值的時機，並在不修改的情況下通過該常值。

    CVE-2023-49298

       檢查 dnode 及其資料是否有問題，避免應用程式不慎將檔案內容取代為零值位元組，進而可能停用安全性機制。

    針對 Debian 11 Bullseye，這些問題已在 2.0.3-9+deb11u2 版本中修正。

    建議您升級 zfs-linux 套件。

    如需有關 zfs-linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/zfs-linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
192223	Debian dla-3766 : libnvpair1linux - security update	Nessus	Debian Local Security Checks	3/18/2024	1/22/2025	high
192223	Debian dla-3766 : libnvpair1linux - セキュリティ更新	Nessus	Debian Local Security Checks	3/18/2024	1/22/2025	high
192223	Debian dla-3766 : libnvpair1linux - 安全更新	Nessus	Debian Local Security Checks	3/18/2024	1/22/2025	high
233873	Debian dla-4114 : libnvpair3linux - security update	Nessus	Debian Local Security Checks	4/4/2025	4/4/2025	high
192223	Debian dla-3766：libnvpair1linux - 安全性更新	Nessus	Debian Local Security Checks	3/18/2024	1/22/2025	high
233873	Debian dla-4114：libnvpair3linux - 安全更新	Nessus	Debian Local Security Checks	4/4/2025	4/4/2025	high
233873	Debian dla-4114 : libnvpair3linux - セキュリティ更新	Nessus	Debian Local Security Checks	4/4/2025	4/4/2025	high
233873	Debian dla-4114：libnvpair3linux - 安全性更新	Nessus	Debian Local Security Checks	4/4/2025	4/4/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high