Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台式云安机和服务器。Debian是许多其他发行版(例如:Ubuntu、Deepin、Knoppix、PureOS全日、SteamOS等)的种子和基础。自1993年以来，它的稳定性和可靠性就深受用户喜爱。

3月8日,Debian报2发布了安全更新,修复了UPnP(通用即插即用设备)SDK中发现的拒绝服务漏洞。以下是漏洞详情：

漏洞10详情

来源：https://www.debian.org/lts/security/2021/dla-253085

CVE-2020-13848 严重程度: 重要

该漏洞存在于UPnP设备的便携式SDK中，也叫做 libu8：pnp。这个库是用来实现媒体播放（DLAN）或者NAT地址转换（UPnP IGD）。智能手机上的应用程序可用De这些功能播放媒体文件或者利用用户的家庭网络连接到其他的设备。

由于在genlib / service_table /bi service_table.c中的功能FindServiceControlURLPath和FindSanerviceEventURLPath中取消了NULL指针的引用，远程攻击者可以通过精心制作的SSDP消息导通用致拒绝服务（崩溃）。

受影响产品及版本

上述漏洞影响Debian 9 libupnp 1.6.19 + git201即插60116-1.2 + deb9u1之前版本

解决方案

对于Debian 9 Stretch，此问题已在版本1：1.6即用.19 + git20160116-1.2 + deb9u1中得到解决,建议及时更新libupnp包

查看更多设备漏洞信息 以及升级请访问官网：

https://www.debian.org/lts/security/

• ·标签: 龙旗科技 年报 2025年财报 智能手机ODM
• ·标签: 通用汽车 中国零件 供应链 玛丽·巴拉
• ·标签: 飞捷科思 OmniFysics 张立华 物理AI
• ·浜戝畨鍏ㄦ棩鎶�210720锛氱孩甯絅ettle瀵嗙爜搴撳彂鐜拌秺鐣屽唴瀛樿�闂�紡娲烇紝闇€瑕佸敖蹇�崌绾�
• ·标签: 英特尔 罗金峰 绝密文件 法律诉讼
• ·标签: 面壁智能 MiniCPM 中国电信 大模型
• ·标签: 华工科技 激光行业 光互联 新能源汽车PTC
• ·美国会周五举行“谷歌FB垄断媒体业”听证会 微软加入“控诉”方
• ·阿里夸克发布AI创作平台“造点”，通义万相Wan2.5生成视频7天免费
• ·标签: 逐际动力 TRON 2 LimX COSA 具身智能
• ·标签: 妙鸭相机 虎鲸文娱 张月光 沐言智语
• ·Google 与 Canonical 合作将 Ubuntu Pro 带到 Google Cloud 上
• ·标签: 云眼视界 智慧城市 IPO 视频物联网
• ·标签: Outopia 越野跑 美丽诺羊毛 华映资本
• ·机器学习会成为数据安全新威胁和后门吗？
• ·OpenAI 携手推出首部 AI 动画电影《Critterz》，2026 年全球上映