遠端 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7601-1 公告中所提及的多個弱點影響。

    據發現，libarchive 未正確處理某些 RAR 封存檔案。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。(CVE-2025-5914)

    據發現，libarchive 未正確處理某些 RAR 封存檔案。攻擊者可能會利用此問題讀取敏感資料或造成拒絕服務。(CVE-2025-5915)

    據發現，libarchive 未正確處理某些 WARC 封存檔案。如果使用者或自動化系統遭誘騙而處理特製的 WARC 封存檔案，遠端攻擊者就可利用此問題而造成 libarchive 損毀，進而導致拒絕服務。(CVE-2025-5916)

    據發現，libarchive 在處理前置詞與後置詞時未正確處理某些檔案。攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2025-5917)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libarchive 弱點 (USN-7601-1)

critical Nessus Plugin ID 241063

版本 1.3