遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8354-1 公告中提及的多個弱點影響。

    據發現，nginx 未正確驗證 HTTP/3 QUIC 模組中的來源位址。遠端攻擊者可能會利用此問題來繞過授權檢查或速率限制。此問題僅影響了 Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2026-40460)

    據發現，當啟用用戶端憑證驗證和 OCSP 驗證時，nginx 的 ngx_http_ssl_module 模組中包含一個釋放後使用弱點。遠端攻擊者可利用此問題導致 nginx 當機，進而造成拒絕服務，或可能修改記憶體中的資料。
    (CVE-2026-40701)

    據發現，nginx 未正確處理 ngx_http_charset_module 模組中的某些代理回應。遠端攻擊者可能會利用此問題來獲取敏感資訊或導致 nginx 當機，從而導致拒絕服務。（CVE-2026-42934）

    據發現，nginx 未正確處理某些 SCGI 和 uWSGI 回應。能夠執行中間機器攻擊的攻擊者可能會利用此問題來獲取敏感資訊或導致 nginx 當機，從而導致拒絕服務。（CVE-2026-42946）

    據發現，nginx 錯誤地處理了 ngx_http_rewrite_module 模組中的某些重寫規則。遠端攻擊者可利用此問題造成 nginx 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2026-9256)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：nginx 漏洞（USN-8354-1）

critical Nessus Plugin ID 318250

版本 1.3

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：nginx 漏洞 （USN-8354-1）

critical Nessus Plugin ID 318250

版本 1.3

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：nginx 漏洞（USN-8354-1）