遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7096-1 公告中提及的多個弱點影響。

    Andy Boothe 發現 OpenJDK 8 的 Networking 元件在某些情況下未正確處理存取。未經驗證的

    攻擊者可能會利用此問題造成拒絕服務。

    (CVE-2024-21208)

    據發現，OpenJDK 8 的 Hotspot 元件在某些情況下並未正確處理向量化。未經驗證的

    攻擊者可能會利用此弱點存取未獲授權的資源

    並洩漏敏感資訊。 (CVE-2024-21210、 CVE-2024-21235)

    據發現，OpenJDK 8 的 Serialization 元件

    在某些情況下無法正確處理還原序列化。一個

    未經驗證攻擊者可能會利用此問題造成拒絕服務。(CVE-2024-21217)

    據發現，OpenJDK 8 的 Hotspot 元件未正確處理特定 UTF-8 字串的邊界，這可導致緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-21131)

    據發現，OpenJDK 8 的 Hotspot 元件可能會陷入無限迴圈。如果自動化系統遭誘騙而處理過大的符號，攻擊者可能利用此問題造成拒絕服務。這個問題只在 Ubuntu 16.04 LTS 中獲得解決。
    (CVE-2024-21138)

    據發現，OpenJDK 8 的 Hotspot 元件未正確執行範圍檢查消除。攻擊者可能利用此問題，造成拒絕服務、執行任意程式碼或繞過 Java 沙箱限制。這個問題只在 Ubuntu 16.04 LTS 中獲得解決。

    (CVE-2024-21140)

    Yakov Shafranovich 發現，OpenJDK 8 的 Concurrency 元件未正確執行 Pack200 封存格式中的標頭驗證。攻擊者可能利用此問題造成拒絕服務。此

    此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-21144)

    Sergey Bylokhov 發現 OpenJDK 8 在處理 2D 影像時，未正確管理記憶體。攻擊者可能會利用此問題取得敏感資訊。這個問題只在 Ubuntu 中獲得解決。

    16.04 LTS。(CVE-2024-21145)

    據發現，OpenJDK 8 的 Hotspot 元件在某些情況下執行範圍檢查消除時，未正確處理記憶體。攻擊者可能利用此問題，造成拒絕服務、執行任意程式碼或繞過 Java 沙箱限制。這個問題只在 Ubuntu 16.04 LTS 中獲得解決。

    (CVE-2024-21147)

    據發現，OpenJDK 8 的 Hotspot 元件使用特製的長訊息，未正確處理某些例外狀況。攻擊者可能利用此問題造成拒絕服務。
    此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-21011)

    Vladimir Kondratyev 發現，OpenJDK 8 的 Hotspot 元件未正確處理 C1 編譯器中的位址位移計算。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-21068)

    Yakov Shafranovich 發現 OpenJDK 8 未正確管理 Pack200 封存格式的記憶體。
    攻擊者可能利用此問題造成拒絕服務。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-21085)

    據發現，OpenJDK 8 的 Hotspot 元件未正確處理 C2 編譯器中的陣列存取。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-21094)

    Yi Yang 發現 OpenJDK 8 的 Hotspot 元件未正確處理 C1 編譯器中的陣列存取。攻擊者可能利用此問題，造成拒絕服務、執行任意程式碼或繞過 Java 沙箱限制。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-20918)

    據發現，OpenJDK 8 的 Hotspot 元件在某些情況並未正確驗證位元組程式碼。攻擊者可能利用此問題繞過 Java 沙箱限制。此

    此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-20919)

    據發現，OpenJDK 8 的 Hotspot 元件在產生範圍檢查迴圈述詞時存在有最佳化瑕疵。攻擊者可能利用此問題，造成拒絕服務、執行任意程式碼或繞過 Java 沙箱限制。此問題僅在

    此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-20921)

    Valentin Eudeline 發現，OpenJDK 8 未正確處理 Nashorn JavaScript 子元件中的某些選項。攻擊者可能利用此問題執行任意程式碼。此問題僅在

    此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-20926)

    據發現，OpenJDK 8 可產生含有用於數位簽章之私密金鑰的除錯記錄。攻擊者可能會利用此問題取得敏感資訊。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-20945)

    Hubert Kario 發現 OpenJDK 8 中的 TLS 實作有計時旁路，同時未正確處理 RSA 填補。遠端攻擊者可能利用此問題復原敏感資訊。
    此

    此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2024-20952)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：OpenJDK 8 弱點 (USN-7096-1)

high Nessus Plugin ID 210735

版本 1.1