遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8516-1 公告中所提及的多個弱點影響。

    據發現，Apache HTTP Server 的 mod_ldap 模組在處理每個目錄組態時，未正確處理記憶體。攻擊者可利用此問題造成伺服器損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-29167)

    據發現，Apache HTTP Server 的 mod_proxy_ftp 模組錯誤地處理了 FTP 目錄清單的 HTML 產生。遠端攻擊者可能利用此問題插入任意 web 指令碼或 HTML。(CVE-2026-29170)

    據發現，Apache HTTP Server 的 mod_proxy_html 模組錯誤地處理了來自不受信任後端的某些內容。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-34355)

    據發現，Apache HTTP Server 錯誤地處理了惡意後端伺服器的 ProxyPassReverseCookie 指令。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-34356)

    據發現，Apache HTTP Server 的 mod_dav_fs 模組未正確處理某些路徑操作。
    經驗證的使用者可能利用此問題操控受信任的 WebDAV 屬性資料庫，或造成拒絕服務。(CVE-2026-42535)

    據發現，Apache HTTP Server 的 mod_xml2enc 模組錯誤地處理了來自不受信任後端的某些內容。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-42536)

    據發現，Apache HTTP 伺服器在設定多種內容語言時，未正確處理回應標頭。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-43951)

    據發現，Apache HTTP 伺服器錯誤地限制了 .htaccess 檔案中運算式中的某些檔案函式。具有 .htaccess 寫入權限的本機攻擊者可能利用此問題來取得敏感資訊。(CVE-2026-44119)

    據發現，Apache HTTP Server 的 mod_ssl 模組錯誤地處理了來自攻擊者控制伺服器的 OCSP 回應。遠端攻擊者可能利用這個問題，取得敏感資訊或造成拒絕服務。(CVE-2026-44185)

    據發現，Apache HTTP Server 的 mod_proxy_ftp 模組錯誤地處理了來自攻擊者控制後端 FTP 伺服器的回應。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 停止回應，進而導致拒絕服務。(CVE-2026-44186)

    據發現，Apache HTTP 伺服器在伺服器設定中錯誤地處理了特製的規則運算式。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。(CVE-2026-44631)

    據發現 Apache HTTP Server 的 mod_http2 模組在檔案控制碼耗盡時存在釋放後使用弱點。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-48913)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Apache HTTP Server 弱點 (USN-8516-1)

critical Nessus Plugin ID 325960

版本 1.1