遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8447-1 公告中提及的多個弱點影響。

    據發現，Go Cryptography 未正確處理 SSH 全域請求回應。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2026-39830)

    據發現，Go Cryptography 在使用 FIDO/U2F 安全金鑰時未正確驗證使用者存在。攻擊者可能會利用此問題來繞過硬體安全性金鑰的使用者存在驗證。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-39831)

    據發現，Go Cryptography 未正確序列化 SSH 代理程式金鑰限制延伸模組。攻擊者可能會利用此問題來繞過預期的金鑰使用限制。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-39832)

    據發現，Go Cryptography 未在 SSH 代理程式金鑰環中正確強制執行使用前確認限制。攻擊者可能會利用此問題來使用 SSH 金鑰，而無需必要的使用者確認。（CVE-2026-39833）

    據發現，Go Cryptography 在處理大型 SSH 通道寫入時存在整數溢位。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2026-39834)

    據發現，Go Cryptography 未正確檢查憑證授權單位金鑰撤銷。攻擊者可能會利用此問題繞過憑證授權單位撤銷檢查。此問題僅影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-42508)

    據發現，Go Cryptography 未對所有 SSH 伺服器回呼類型正確執行來源位址關鍵選項。攻擊者可能會利用此問題來繞過來源位址授權限制。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-46595)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Go 密碼學弱點（USN-8447-1）

critical Nessus Plugin ID 321670

版本 1.1

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Go 密碼學弱點 （USN-8447-1）

critical Nessus Plugin ID 321670

版本 1.1

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Go 密碼學弱點（USN-8447-1）