遠端 Ubuntu 20.04 LTS/24.04 LTS/26.04 LTS 主機上安裝的一個套件受到 USN-8429-1 公告中所提及的多個弱點影響。

    據發現，FastNetMon 在解碼 BGP NLRI 資料時，未正確驗證前綴長度。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-48686)

    據發現，FastNetMon 錯誤地清理了 Juniper 路由器整合外掛程式中的輸入。攻擊者可能會利用此問題來執行任意命令。(CVE-2026-48687)

    據發現，FastNetMon 在處理網路流量時，未正確處理緩衝區邊界檢查。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-48689)

    據發現，FastNetMon 未正確處理 BGP AS_PATH 屬性的編碼。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-48691)

    據發現，FastNetMon 未正確驗證 Juniper 路由器整合外掛程式中的 IP 位址輸入。攻擊者可能會利用此問題插入任意路由器組態命令。
    (CVE-2026-48694)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 24.04 LTS / 26.04 LTS：FastNetMon 弱點 (USN-8429-1)

critical Nessus Plugin ID 321184

版本 1.1