遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的一個套件受到 USN-8032-1 公告中所提及的多個弱點影響。

    Charles Chan 發現 AIOHTTP 未正確處理壓縮要求的解壓縮。遠端攻擊者可能利用此問題引發拒絕服務。此問題只在 Ubuntu 25.10 中獲得解決。(CVE-2025-69223)

    Thomas Rinsma 發現 AIOHTTP 未正確處理 HTTP 標頭中的非 ASCII 字元。遠端攻擊者可能會利用此問題執行要求走私攻擊以繞過特定 Proxy 保護。此問題只在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。
    (CVE-2025-69224)

    Thomas Rinsma 發現 AIOHTTP 未正確處理 Range 標頭中的非 ASCII 字元。遠端攻擊者可能利用此問題發動要求走私攻擊。 (CVE-2025-69225)

    Thomas Rinsma 發現提供靜態檔案時AIOHTTP 未正確處理路徑正規化。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2025-69226)

    Thomas Rinsma 發現 AIOHTTP 未正確處理某些 POST 要求內文。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2025-69227)

    Thomas Rinsma 發現 AIOHTTP 未正確處理大型 POST 要求承載。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2025-69228)

    據發現AIOHTTP 未正確處理區塊訊息。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2025-69229)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 AIOHTTP 弱點 (USN-8032-1)

high Nessus Plugin ID 299345

找不到依附元件