遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-8375-1 公告中提及的多個弱點影響。

    據發現，nginx ngx_mail_smtp_module模組在進行SMTP驗證時，錯誤地處理了某些記憶體作業。這可能會導致敏感性資訊被傳送至驗證伺服器。（CVE-2025-53859）

    據發現，nginx 錯誤地處理了上游 TLS 伺服器的代理處理。攻擊者可能會利用此問題，將純文字資料插入上游 Proxy 伺服器的回應中。
    (CVE-2026-1642)

    據發現，nginx ngx_mail_auth_http_module模組錯誤地處理了某些請求。攻擊者可能會利用此問題導致 nginx 當機，進而造成拒絕服務。
    (CVE-2026-27651)

    據發現，nginx ngx_http_dav_module模組錯誤地處理了某些目的地 URI。
    攻擊者可利用此問題導致 nginx 當機，進而造成拒絕服務，或可能修改文件根目錄之外的來源或目的地名稱。（CVE-2026-27654）

    據發現，nginx ngx_http_mp4_module 模組錯誤地處理了某些 MP4 檔案。攻擊者可利用此問題導致 nginx 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-27784， CVE-2026-32647）

    據發現，nginx ngx_mail_smtp_module 模組錯誤地處理了某些 CRLF 序列。
    攻擊者可能會利用此問題插入任意 SMTP 標頭。（CVE-2026-28753）

    據發現，當啟用用戶端憑證驗證和 OCSP 驗證時，nginx 的 ngx_http_ssl_module 模組中包含一個釋放後使用弱點。遠端攻擊者可利用此問題導致 nginx 當機，進而造成拒絕服務，或可能修改記憶體中的資料。
    (CVE-2026-40701)

    據發現，nginx 未正確處理 ngx_http_charset_module 模組中的某些代理回應。遠端攻擊者可能會利用此問題來取得敏感資訊或導致 nginx 當機，進而造成拒絕服務。（CVE-2026-42934）

    據發現，nginx ngx_http_rewrite_module元件錯誤地處理了某些重寫指令。遠端攻擊者可利用此問題造成 nginx 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2026-42945)

    據發現，nginx 未正確處理某些 SCGI 和 uWSGI 回應。能夠執行中間機器攻擊的攻擊者可能會利用此問題來獲取敏感資訊或導致 nginx 當機，從而導致拒絕服務。（CVE-2026-42946）

    據發現，nginx 錯誤地處理了 ngx_http_rewrite_module 模組中的某些重寫規則。遠端攻擊者可利用此問題造成 nginx 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2026-9256)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：nginx 漏洞（USN-8375-1）

critical Nessus Plugin ID 318631

版本 1.4

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：nginx 漏洞 （USN-8375-1）

critical Nessus Plugin ID 318631

版本 1.4

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：nginx 漏洞（USN-8375-1）