遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-8382-1 公告中提及的多個弱點影響。

    Timo Longin 發現 Exim 未正確處理 PIPELINING/CHUNKING 組態中的某些 SMTP 訊息。遠端攻擊者可能利用此問題，發動 SMTP 走私。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2023-51766)

    據發現，Exim 未正確處理標頭中某些格式錯誤的 JSON 資料。遠端攻擊者可能利用此問題造成 Exim 損毀，進而導致拒絕服務，或執行任意程式碼。
    這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-40685)

    據發現，Exim 未正確處理某些格式錯誤的 UTF-8 標頭。遠端攻擊者可能利用此問題取得敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。
    (CVE-2026-40686)

    據發現，Exim 未正確處理某些 SPA 資源。遠端攻擊者可利用此問題造成 Exim 損毀，進而導致拒絕服務，或取得敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-40687)

    據發現，Exim 未正確處理某些 GnuTLS 組態中的某些 CHUNKING 傳輸。
    遠端攻擊者可能利用此問題造成 Exim 損毀，進而導致拒絕服務，或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-45185)

    Warisjeet Singh 發現 Exim 在啟用 Proxy 支援的版本中未正確處理某些 Proxy 連線。遠端攻擊者可能利用此問題取得敏感資訊。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-48840)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Exim 弱點 (USN-8382-1)

critical Nessus Plugin ID 318625

找不到依附元件