遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8108-1 公告中提及的多個弱點影響。

    據發現將 Bouncy Castle 插入 LDAP 搜尋篩選器時Bouncy Castle 未清理使用者輸入。攻擊者可能會利用此問題發動 LDAP 插入攻擊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-33201)

    據發現Bouncy Castle 未正確處理 ECCurve 演算法中的特製 F2m 參數。攻擊者可能會利用此問題造成 Bouncy Castle 使用過量資源進而導致拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-29857)

    據發現在 RSA 交握期間處理例外狀況時Bouncy Castle 會洩漏計時資訊。攻擊者可能會利用此問題取得敏感資訊。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-30171)

    據發現在沒有明確主機名稱的情況下啟用 SSL 通訊端時Bouncy Castle 未正確處理端點識別。攻擊者可能利用此問題發動 DNS 毒害攻擊。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    (CVE-2024-34447)

    Bing Shi 發現 Bouncy Castle 未正確處理資源記憶體配置。攻擊者可能會利用此問題造成 Bouncy Castle 使用過量資源進而導致拒絕服務。
    這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2025-8916)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSBouncy Castle 弱點 (USN-8108-1)

medium Nessus Plugin ID 303028

找不到依附元件