遠端 Ubuntu 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7634-1 公告中所提及的多個弱點影響。

    據發現，GNU C 程式庫未正確處理針對 Power10 處理器最佳化的 strcmp 實作。這可能造成應用程式損毀、計算錯誤結果，或洩漏機密資訊。(CVE-2025-5702)

    據發現，GNU C 程式庫未正確處理針對 Power10 處理器最佳化的 strncmp 實作。這可能造成應用程式損毀、計算錯誤結果，或洩漏機密資訊。此問題只會影響 Ubuntu 25.04。(CVE-2025-5745)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 24.04 LTS / 25.04: GNU C Library 弱點 (USN-7634-1)

medium Nessus Plugin ID 242200

版本 1.3