遠端 Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS 24.04 / LTS / LTS 26.04 主機已安裝套件，這些套件會受到公告中USN-8302-1提及的多個弱點影響。

    據發現，使用 nltk.util 模組開啟檔案時，NLTK 未正確驗證檔案路徑。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-0846)

    據發現，NLTK 錯誤地驗證了多個 CorpusReader 類別中的檔案路徑。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-0847)

    據發現，NLTK 未正確驗證 StanfordSegmenter 載入的外部 Java 封存檔案。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-0848)

    據發現，NLTK 的 WordNet 瀏覽器應用程式錯誤地處理了使用者提供的輸入。攻擊者可能會利用此問題來執行跨網站指令碼攻擊。（CVE-2026-33230）

    據發現，NLTK 的 WordNet 瀏覽器應用程式並未限制對關機端點的存取。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2026-33231)

    據發現，NLTK 的下載器不會驗證遠端 XML 索引檔案中的路徑屬性。攻擊者可能會利用此問題來建立或覆寫任意檔案。（CVE-2026-33236）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 NLTK 漏洞（USN-8302-1）

high Nessus Plugin ID 316734

找不到依附元件

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 NLTK 漏洞 （USN-8302-1）

high Nessus Plugin ID 316734

找不到依附元件

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 NLTK 漏洞（USN-8302-1）