遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-7980-1 公告中所提及的多個弱點影響。

    Stanislav Fort、Petr imeek 和 Hamza 發現，OpenSSL 在進行 PKCS#12 MAC 驗證時，未正確驗證 PBMAC1 參數。攻擊者可能會利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-11187)

    Stanislav Fort 發現，OpenSSL 未正確剖析 CMS AuthEnvelopedData 訊息。攻擊者可能會利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
    (CVE-2025-15467)

    Stanislav Fort 發現，OpenSSL 未正確處理 SSL_CIPHER_find() 函式中的記憶體。攻擊者可能會利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-15468)

    Stanislav Fort 發現，OpenSSL openssl dgst 命令列工具錯誤將資料截斷為 16MB。攻擊者可能利用此問題隱藏超過 16MB 限制的未經驗證資料。此問題只會影響 Ubuntu 25.10。(CVE-2025-15469)

    Tomas Dulka 和 Stanislav Fort 發現，OpenSSL 未正確處理使用憑證壓縮 TLS 1.3 連線的記憶體。攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-66199)

    Petr Simecek 和 Stanislav Fort 發現，將大量資料寫入 BIO 鏈結時，OpenSSL 未正確處理記憶體。攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。(CVE-2025-68160)

    Stanislav Fort 發現，OpenSSL OCB API 可能會不正確使最終部分區塊處於未加密和未經驗證的狀態。攻擊者可能會利用此問題讀取或竄改受影響的最終位元組。(CVE-2025-69418)

    Stanislav Fort 發現，OpenSSL 未正確處理 PKCS12_get_friendlyname() utf-8 轉換。
    攻擊者可能會利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
    (CVE-2025-69419)

    Luigino Camastra 發現，OpenSSL 未正確處理 TS_RESP_verify_response() 函式中的 ASN1_TYPE 驗證。攻擊者可能會利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2025-69420)

    Luigino Camastra 發現，OpenSSL 未正確處理 PKCS12_item_decrypt_d2i_ex 函式中的記憶體。攻擊者可能會利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2025-69421)

    Luigino Camastra 發現，OpenSSL 未正確處理 PKCS#12 剖析中的 ASN1_TYPE 驗證。攻擊者可能會利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
    (CVE-2026-22795)

    Luigino Camastra 發現，OpenSSL 未正確處理 PKCS7_digest_from_attributes() 函式中的 ASN1_TYPE 驗證。攻擊者可能會利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2026-22796)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10：OpenSSL 弱點 (USN-7980-1)

high Nessus Plugin ID 297271

版本 1.1