如何向debian报exploit

debian

小樊

2026-09-16 20:20:15

栏目: 智能运维

在 Debian 中「报 exploit / 安全漏洞」通常指向 Debian 安全团队报告安全漏洞（security vulnerability / exploit），而不是提交利用代码本身。下面按正确、安全的渠道说明。

一、报告安全漏洞（推荐方式）

邮箱：

team@security.debian.org

要点：

使用 加密邮件（PGP/GPG）（强烈推荐）
不要公开漏洞细节
说明：
- 影响的软件包
- Debian 版本（如 bookworm / bullseye）
- 触发方式（PoC 可私下提供）
- 是否已上游已知（CVE）

参考： https://www.debian.org/security/

Debian 通常希望：

如果上游已有 CVE：

适合已公开、低危或已打补丁的问题。

reportbug <package>

或网页： https://bugs.debian.org/

在 bug 中：

⚠️ 不要通过 BTS 报告未公开的 0day exploit

正确流程：

Debian 不接受 exploit 仓库或攻击代码，但你可以：

如果你愿意，可以告诉我：

我可以帮你写一封符合 Debian 规范的安全报告邮件。