遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8555-1 公告中提及的多個弱點影響。

    Bilal Teke 發現 Ubuntu Advantage Tools 在驗證 APT 憑證時，會在命令列引數中公開 Pro 不記名權杖。本地攻擊者可能會利用此問題獲取敏感信息並獲得對 Ubuntu Pro 存儲庫的未經授權的訪問。（CVE-2026-9494）

    Frederick Jerusha 發現 Ubuntu Advantage Tools 在寫入 APT 原始檔案時，未正確驗證從合約伺服器接收的資料。攻擊者可能會利用此問題插入任意 APT 組態並執行任意程式碼。（CVE-2026-11386）

    Mateusz Gierblinski 發現 Ubuntu Advantage Tools 在收集診斷日誌時未正確處理符號連結。本機攻擊者可能會利用此問題，從系統管理員擁有的檔案中取得機密性資訊。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-12391）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Ubuntu Advantage Tools （專業客戶端）漏洞（USN-8555-1）

critical Nessus Plugin ID 327616

版本 1.2

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Ubuntu Advantage Tools （專業客戶端） 漏洞 （USN-8555-1）

critical Nessus Plugin ID 327616

版本 1.2

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Ubuntu Advantage Tools （專業客戶端）漏洞（USN-8555-1）