遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8228-1 公告中提及的多個弱點影響。

    據發現，Exim 未正確剖析訊息標頭中格式錯誤的 JSON。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2026-40685)

    據發現，Exim 未正確處理 UTF-8 結尾字元。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-40686)

    據發現，Exim 未正確處理 SPA 驗證器輸入。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-40687)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Exim 弱點 (USN-8228-1)

critical Nessus Plugin ID 312296

版本 1.2