Я заметил точно такую же проблему на PMG, сейчас обновление отстает уже на два ревизии. Думаю, Debian просто задерживает апдейт из-за бага CVE. Но, по моему мнению, всё будет нормально, если только сами определения продолжают обновляться, а похоже, что так и есть.

Краткое обновление: с 5 июля ClamAV версии 1.0.9 доступен в репозитории proposed-updates Debian. Это значит, что если вы хотите как можно скорее обновиться до этой версии, нужно включить этот репозиторий (и при необходимости изменить его приоритет).

ClamAV 1.4.3 также исправляет все уязвимости, и версия 1.4.3 уже входит в состав Debian 13 Trixie. Да, очевидно, что будет выпуск PMG на базе Trixie. Ожидаю, что новый релиз выйдет в ближайшее время, но точную дату назвать не могу. Что могу сказать сейчас — этот пост в блоге ClamAV объясняет условия, необходимые для срабатывания критической уязвимости CVE-2025-20260: значения по умолчанию для Proxmox Mail Gateway намного ниже этих порогов, так что если вы специально не меняли настройки, то даже на уязвимой версии 1.0.7 сработать критическая уязвимость не может. Если же вы изменяли дефолтные настройки или хотите защититься от другой, средней по уровню опасности уязвимости, можно обновиться через репозиторий proposed-updates Debian. В качестве альтернативы вы сможете обновиться до новой версии Proxmox Mail Gateway на базе Debian 13 Trixie, когда она станет доступна.  
EDIT: Чтобы было понятно, я ожидаю, что версия 1.0.9 появится и в Debian 12 Bookworm в стандартном репозитории (см. эту открытую задачу), просто не могу сказать, когда именно. Учитывая условия, необходимые для срабатывания уязвимости (см. выше), и наличие обходного решения, я пока не связывался с мейнтейнером Debian.