遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8239-1 公告中提及的多個弱點影響。

    Bartlomiej Dmitruk 和 Stanislaw Strzalkowski 發現 Apache HTTP 伺服器在使用 HTTP/2 通訊協定時會錯誤地處理某些記憶體作業。遠端攻擊者可利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-23918)

    據發現，Apache HTTP 伺服器 mod_rewrite 模組未正確處理某些特權。本機攻擊者可能利用此問題來取得敏感資訊。(CVE-2026-24072)

    Andrew Lacambra、Elhanan Haenel、Tianshuo Han 和 Tristan Madani 發現 Apache HTTP Server mod_proxy_ajp 模組錯誤地處理了某些 AJP 伺服器訊息。控制後端 AJP 伺服器的攻擊者可利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-28780)

    Pavel Kohout 發現 Apache HTTP Server 在處理 OCSP 回應資料時，未正確限制 mod_md 中的資源配置。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2026-29168)

    Pavel Kohout 發現 Apache HTTP Server 在 mod_dav_lock 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-29169)

    Nitescu Lucian 發現 Apache HTTP Server 在 mod_auth_digest 中存在計時攻擊弱點。遠端攻擊者可能會利用此問題繞過摘要式驗證。(CVE-2026-33006)

    Pavel Kohout 和 Arkadi Vainbrand 發現 Apache HTTP Server 在 mod_authn_socache 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-33007)

    Haruki Oyama、Merih Mengisteab 和 Dawit Jeong 發現，Apache HTTP Server 在與不受信任或遭入侵的後端伺服器搭配使用時，其多個模組中存在 HTTP 回應分割弱點。攻擊者可能會利用此問題插入任意 HTTP 標頭。(CVE-2026-33523)

    Elhanan Haenel 發現 Apache HTTP Server 在 mod_proxy_ajp 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-33857)

    Tianshuo Han 和 Jrme Djouder 發現 Apache HTTP Server 在 mod_proxy_ajp 中未正確處理某些字串作業。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-34032)

    Elhanan Haenel 發現 Apache HTTP Server 在 mod_proxy_ajp 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務或可能取得敏感資訊。(CVE-2026-34059)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Apache HTTP Server 弱點 (USN-8239-1)

critical Nessus Plugin ID 313207

版本 1.1