遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的套件受到 USN-8011-1 公告中所提及的多個弱點影響。

    據發現，當使用者在未受信任的 Emacs Lisp 開放原始碼上叫用 elisp-completion-at-point 時，Emacs 可觸發不安全的 Lisp 巨集擴充

    。攻擊者可能會利用此問題執行

    任意程式碼。(CVE-2024-53920)

    據發現，Emac 處理某些 URI 結構描述時，

    未正確清理輸入。攻擊者可能利用此問題，誘騙使用者開啟特製的 URL，

    藉此執行任意殼層命令。(CVE-2025-1244)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Emacs 弱點 (USN-8011-1)

high Nessus Plugin ID 297948

版本 1.1