遠端 Ubuntu 25.10 / 26.04 LTS 主機已安裝的套件會受到公告中 USN-8413-1 提及的多個弱點影響。

    據發現，Cyborg 未在加速器請求 （ARQ） API 中正確強制執行專案擁有權。經過驗證的使用者可能會利用此問題刪除繫結至其他專案執行個體的 ARQ，進而造成跨租用戶拒絕服務。（CVE-2026-40214）

    據發現，Cyborg 使用了一種寬鬆的預設策略，該策略授權多個 API 端點的任何帶有有效身份驗證權杖的請求，無論角色或範圍為何。經過驗證的使用者可能會利用此問題執行未經授權的動作，例如在任意運算節點上重新編程 FPGA 位元流。（CVE-2026-40213）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 25.10 / 26.04 LTS：半機械人弱點（USN-8413-1）

high Nessus Plugin ID 320401

版本 1.1

偵測

Ubuntu 25.10 / 26.04 LTS：半機械人弱點 （USN-8413-1）

high Nessus Plugin ID 320401

版本 1.1

Ubuntu 25.10 / 26.04 LTS：半機械人弱點（USN-8413-1）