Tóm tắt nhanh
- Debian phát hành bản cập nhật khắc phục CVE-2026-115943.
- Debian 13 (trixie) với libspreadsheet-xlsx-perl 0.18-1 bị ảnh hưởng.
- Lỗ hổng có thể gây từ chối dịch vụ hoặc thực thi mã tùy ý khi xử lý tài liệu được tạo đặc biệt.
- Cập nhật gói lên 0.20-0+deb13u1.
Debian cập nhật libspreadsheet-xlsx-perl để khắc phục CVE-2026-115943
Debian phát hành bản cập nhật libspreadsheet-xlsx-perl để khắc phục CVE-2026-115943, lỗ hổng có thể gây từ chối dịch vụ hoặc thực thi mã tùy ý khi xử lý tài liệu được tạo đặc biệt. Debian 13 (trixie) cần nâng gói từ 0.18-1 lên 0.20-0+deb13u1.
Nội dung bài viết
Debian đã phát hành bản cập nhật cho libspreadsheet-xlsx-perl, mô-đun Perl dùng để đọc tệp Microsoft Excel 2007, nhằm khắc phục CVE-2026-115943. Xem bản tin bảo mật Debian để biết thông tin nguồn.
Tổng quan và thông tin kỹ thuật
Lỗ hổng có thể gây từ chối dịch vụ hoặc thực thi mã tùy ý khi mô-đun xử lý tài liệu được tạo đặc biệt.
| Thông tin | Chi tiết |
|---|---|
| Sản phẩm | libspreadsheet-xlsx-perl |
| CVE | CVE-2026-115943 |
| Nguồn | Debian DSA |
Phạm vi ảnh hưởng
| Sản phẩm | Phiên bản ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| Debian 13 (trixie): libspreadsheet-xlsx-perl | 0.18-1 | 0.20-0+deb13u1 |
Cơ chế và tác động
Rủi ro phát sinh khi mô-đun xử lý tài liệu được tạo đặc biệt. Tác động được nêu trong hồ sơ gồm từ chối dịch vụ hoặc thực thi mã tùy ý.
Kiểm tra hệ thống
Kiểm tra phiên bản gói đang cài trên Debian:
dpkg-query -W -f='${Version}\n' libspreadsheet-xlsx-perlSo sánh phiên bản đang cài với ngưỡng đã vá cho trixie:
dpkg --compare-versions "$(dpkg-query -W -f='${Version}' libspreadsheet-xlsx-perl)" lt 0.20-0+deb13u1
Phiên bản 0.18-1 nằm dưới ngưỡng đã vá và cần cập nhật; phiên bản 0.20-0+deb13u1 trở lên đạt phiên bản sửa lỗi được nêu cho trixie.
Khắc phục và giảm thiểu
Ưu tiên cập nhật gói
libspreadsheet-xlsx-perltrên Debian trixie lên phiên bản0.20-0+deb13u1.
Bài viết liên quan
Debian cập nhật postgresql-17 trên trixie: nâng cấp lên 17.12-0+deb13u1
Debian DSA-6625-1 cập nhật postgresql-17 trên Debian trixie để sửa nhiều lỗ hổng, trong đó có CVE-2026-6460. Rủi ro được nêu gồm thực thi mã tùy ý, xác thực sai, lộ thông tin, từ chối dịch vụ và leo thang đặc quyền. Nâng cấp lên 17.12-0+deb13u1 và rà soát extension liên quan.
Ubuntu Xenial: cập nhật Debian-LAN để xử lý nguy cơ đổi mật khẩu Kerberos
Ubuntu Xenial bị ảnh hưởng bởi CVE-2019-3467 trong cấu hình Debian-LAN: người dùng đã xác thực có thể đổi thông tin xác thực Kerberos của người khác và leo thang đặc quyền. Hãy kiểm tra gói debian-lan-config và cập nhật lên phiên bản đã vá trong pocket esm-apps-legacy.