遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8114-1 公告中所提及的多個弱點影響。

    據發現GVfs FTP 後端未正確處理被動模式回應傳回的 IP 位址和連接埠。惡意遠端伺服器可能會利用此問題來協助掃描開放連接埠。
    (CVE-2026-28295)

    據發現GVfs FTP 後端未正確處理特製的檔案路徑。遠端攻擊者可利用此問題終止或插入任意 FTP 命令或可能執行任意程式碼。
    (CVE-2026-28296)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 GVfs 弱點 (USN-8114-1)

medium Nessus Plugin ID 303748

版本 1.1