遠端 Ubuntu 23.10 / 24.04 LTS 主機上安裝的一個套件受到 USN-6837-1 公告中所提及的多個弱點影響。

    據發現，Rack 未正確處理 Multipart MIME 剖析。遠端攻擊者可能會利用此問題造成 Rack 耗用資源，進而導致拒絕服務。此問題只會影響 Ubuntu 23.10。(CVE-2023-27530)

    據發現，Rack 未正確剖析某些媒體類型。遠端攻擊者可能會利用此問題造成 Rack 耗用資源，進而導致拒絕服務。(CVE-2024-25126)

    據發現，Rack 未正確處理某些 Range 標頭。遠端攻擊者可能會利用此問題造成 Rack 建立大型回應，進而導致拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-26141)

    據發現，Rack 未正確處理某些特製的標頭。遠端攻擊者可能會利用此問題造成 Rack 耗用資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-26146)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 23.10 / 24.04 LTS：Rack 弱點 (USN-6837-1)

high Nessus Plugin ID 200667

版本 1.1