远程的 Debian 11 主机安装了受多个漏洞影响的包，正如 dla-4554 公告中提到的。

    - ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4554-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年4月29日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    包装：calibre 版本： 5.12.0+dfsg-1+deb11u4 CVE ID： CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

    在 calibre 这台电子书管理器中发现了多个漏洞

    CVE-2025-64486

        calibre在处理FB2文件中的二进制资产时不验证文件名，这使得攻击者在查看或转换恶意FictionBook文件时可以在文件系统上写入任意文件。这可以用来实现任意代码执行。

    CVE-2026-25635

        Calibre的CHM读取器存在路径穿越漏洞，允许用户在拥有写权限的任何地方任意写入文件。

    CVE-2026-25636

        Calibre EPUB 转换中的路径穿越漏洞允许恶意 EPUB 文件破坏 Calibre 进程可写入的任意现有文件

    CVE-2026-26064

        一种路径穿越漏洞，允许用户在拥有写权限的任何位置任意写入文件。

    CVE-2026-26065

        通过PDB读卡器进行路径穿越，允许任意文件写入，扩展名和内容任意，只要用户拥有写权限。文件以“白写”模式编写，静默覆盖现有文件。这可能导致代码执行和文件损坏导致拒绝服务。

    对于 Debian 11 的 bullseye，这些问题在 +dfsg-1+deb11u4 版本中已被修复 5.12.0。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calibre 是一個跨平台電子書管理器，用於查看、轉換、編輯和編目電子書。
    版本及以下版本 9.2.1 容易透過 PDB 讀取器 （132 位元組和 202 位元組標頭變體） 進行路徑遊走，這些讀取器允許在使用者具有寫入權限的任何位置進行具有任意副檔名和任意內容的任意檔案寫入。檔案以「wb」模式寫入，以無訊息方式覆寫現有檔案。這可能會導致潛在的程式碼執行和檔案損毀的拒絕服務。9.3.0 版已修正此問題。(CVE-2026-26065)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一个跨平台电子书管理器，用于查看、转换、编辑和编目电子书。
    及更低版本 9.2.1 容易受到通过 PDB 阅读器（132 字节和 202 字节标头变体）造成的路径遍历的影响，从而允许在用户具有写入权限的任何地方，使用任意扩展名和任意内容进行任意文件写入。以“wb”模式写入文件，静默覆盖现有文件。这可能导致执行代码，并通过文件损坏造成拒绝服务。此问题已在 9.3.0 版本中修复。(CVE-2026-26065)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4554 公告中所述。

    - ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4554-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 4 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：calibre 版本： 5.12.0+dfsg-1+deb11u4 CVE ID： CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

    在 calibre 電子書管理器中發現了多項漏洞

    CVE-2025-64486

        calibre 在處理 FB2 檔案中的二進位資產時不會驗證檔名，這使得攻擊者在瀏覽或轉換惡意 FictionBook 檔案時，能在檔案系統上寫入任意檔案。這點可用來實現任意程式碼執行。

    CVE-2026-25635

        Calibre 的 CHM 讀取器包含路徑穿越漏洞，允許使用者在擁有寫入權限的任何位置任意寫入檔案。

    CVE-2026-25636

        Calibre EPUB 轉換中的路徑穿越漏洞允許惡意 EPUB 檔案破壞 Calibre 程序可寫入的任意現有檔案

    CVE-2026-26064

        路徑穿越漏洞允許使用者在任何擁有寫入權限的地方任意寫入檔案。

    CVE-2026-26065

        路徑穿越透過允許任意副檔名與任意內容的 PDB 讀取器，只要使用者有寫入權限，即可隨意寫入檔案。檔案以「wb」模式撰寫，靜默覆蓋現有檔案。這可能導致程式碼執行及檔案損壞導致拒絕服務。

    對於 Debian 11 的 bullseye，這些問題在 +dfsg-1+deb11u4 版本 5.12.0中已被修正。

    建議您升級 calibre 套件。

    如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/calibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのDebian 11ホストには、dla-4554アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4554-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年4月29日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:calibre バージョン: 5.12.0+dfsg-1+deb11u4 CVE ID : CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

    書籍管理者Calibreで複数の脆弱性が発見されました

    CVE-2025-64486

        calibreはFB2ファイルのバイナリ資産を扱う際にファイル名を検証せず、攻撃者が悪意のあるFictionBookファイルを閲覧または変換する際に任意のファイルをファイルシステムに書き込むことを可能にします。これを活用して任意のコード実行を実現できます。

    CVE-2026-25635

        CalibreのCHMリーダーにはパストラバーサルの脆弱性があり、ユーザーが書き込み権限を持つ任意のファイル書き込みを可能にします。

    CVE-2026-25636

        CalibreのEPUB変換におけるパストラバーサルの脆弱性により、悪意のあるEPUBファイルがCalibreプロセスで書き可能な任意の既存ファイルを破損させることが可能になります

    CVE-2026-26064

        パストラバーサルの脆弱性で、ユーザーが書き込み権限を持つ任意のファイル書き込みを可能にします。

    CVE-2026-26065

        PDBリーダーを通じたパストラバーサルは、ユーザーが書き込み権限を持つ任意の拡張子や内容の任意のファイル書き込みを可能にします。ファイルは「wb」モードで書き込まれ、既存のファイルを静かに上書きします。これによりコードの実行やファイル破損によるサービス拒否(DoS)が発生する可能性があります。

    Debian 11のブルズアイでは、これらの問題はバージョン 5.12.0+dfsg-1+deb11u4で修正されました。

    お使いの calibre パッケージをアップグレードすることを推奨します。

    calibre の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/calibre

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - calibre は、電子書籍の表示、変換、編集、カタログ作成を行うためのクロスプラットフォームの電子書籍マネージャーです。
    バージョン 9.2.1 以前は、PDB リーダー(132 バイトと 202 バイトのヘッダーバリアントの両方)を通じたパストラバーサルに脆弱であり、ユーザーが書き込み権限を持っている場所であればどこでも、任意の拡張子と任意のコンテンツによる任意のファイル書き込みが可能です。ファイルが「wb」モードで書き込まれ、既存のファイルが警告なしで上書きされます。これにより、ファイル破損による潜在的なコード実行およびサービス拒否が発生する可能性があります。この問題はバージョン 9.3.0で修正されています。(CVE-2026-26065)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4554 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4554-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     April 29, 2026                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : calibre     Version        : 5.12.0+dfsg-1+deb11u4     CVE ID         : CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064                      CVE-2026-26065

    Multiple vulnerabilities have been discovered in calibre, an e-book     manager

    CVE-2025-64486

        calibre does not validate filenames when handling binary assets in         FB2 files, allowing an attacker to write arbitrary files on the         filesystem when viewing or converting a malicious FictionBook         file. This can be leveraged to achieve arbitrary code execution.

    CVE-2026-25635

        Calibre's CHM reader contains a path traversal vulnerability that         allows arbitrary file writes anywhere the user has write         permissions.

    CVE-2026-25636

        a path traversal vulnerability in Calibre's EPUB conversion allows         a malicious EPUB file to corrupt arbitrary existing files writable         by the Calibre process

    CVE-2026-26064

        a path traversal vulnerability that allows arbitrary file writes         anywhere the user has write permissions.

    CVE-2026-26065

        Path Traversal through PDB readers that allow arbitrary file         writes with arbitrary extension and arbitrary content anywhere the         user has write permissions. Files are written in 'wb' mode,         silently overwriting existing files. This can lead to potential         code execution and Denial of Service through file corruption.

    For Debian 11 bullseye, these problems have been fixed in version     5.12.0+dfsg-1+deb11u4.

    We recommend that you upgrade your calibre packages.

    For the detailed security status of calibre please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/calibre

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - calibre is a cross-platform e-book manager for viewing, converting, editing, and cataloging e-books.
    Versions 9.2.1 and below are vulnerable to Path Traversal through PDB readers (both 132-byte and 202-byte     header variants) that allow arbitrary file writes with arbitrary extension and arbitrary content anywhere     the user has write permissions. Files are written in 'wb' mode, silently overwriting existing files. This     can lead to potential code execution and Denial of Service through file corruption. This issue has been     fixed in version 9.3.0. (CVE-2026-26065)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
311182	Debian dla-4554 ： calibre - 安全更新	Nessus	Debian Local Security Checks	4/30/2026	4/30/2026	critical
299680	Linux Distros 未修補的弱點：CVE-2026-26065	Nessus	Misc.	2/20/2026	7/29/2026	critical
299680	Linux Distros 未修补的漏洞：CVE-2026-26065	Nessus	Misc.	2/20/2026	7/29/2026	critical
311182	Debian dla-4554 ： calibre - 安全更新	Nessus	Debian Local Security Checks	4/30/2026	4/30/2026	critical
311182	Debian dla-4554 : calibre - セキュリティアップデート	Nessus	Debian Local Security Checks	4/30/2026	4/30/2026	critical
299680	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26065	Nessus	Misc.	2/20/2026	7/29/2026	critical
311182	Debian dla-4554 : calibre - security update	Nessus	Debian Local Security Checks	4/30/2026	4/30/2026	critical
299680	Linux Distros Unpatched Vulnerability : CVE-2026-26065	Nessus	Misc.	2/20/2026	7/29/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical