遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8210-1 公告中所提及的多個弱點影響。

    後來發現 nginx ngx_mail_auth_http_module 模組錯誤地處理了某些請求。攻擊者可能會利用此問題導致 nginx 當機，進而造成拒絕服務。
    (CVE-2026-27651)

    發現 nginx ngx_http_dav_module 模組錯誤地處理某些目的 URI。
    攻擊者可能利用此問題導致 nginx 當機，進而遭到拒絕服務，或可能修改文件根以外的來源或目的地名稱。（CVE-2026-27654）

    後來發現 nginx ngx_http_mp4_module 模組錯誤地處理某些 MP4 檔案。攻擊者可能會利用此問題導致 nginx 當機，導致拒絕服務，或執行任意程式碼。（CVE-2026-27784， CVE-2026-32647）

    發現 nginx ngx_mail_smtp_module 模組錯誤處理某些 CRLF 序列。
    攻擊者可能會利用此問題注入任意的 SMTP 標頭。（CVE-2026-28753）

    後來發現 nginx ngx_stream_ssl_module 模組錯誤地處理被吊銷的憑證。
    即使OCSP檢查發現證書被撤銷，這也可能讓TLS握手成功，這與預期相反。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-28755)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ： nginx 漏洞（USN-8210-1）

high Nessus Plugin ID 310737

版本 1.1

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ： nginx 漏洞 （USN-8210-1）

high Nessus Plugin ID 310737

版本 1.1

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ： nginx 漏洞（USN-8210-1）