遠端 Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS 主機上安裝的多個套件受到 USN-8737-1 公告中所提及的多個弱點影響。

    據發現，GNU C 程式庫在處理右對齊填補時，strfmon 函式中存在緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-19499)

    據發現，GNU C 程式庫在 tdelete 函式中具有超出邊界堆疊陣列存取權限。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2026-19542)

    據發現，使用 WRDE_APPEND 旗標呼叫 wordexp 時，GNU C 程式庫並未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-6368)

    據發現，GNU C 函式庫在展開以波浪號開頭後跟長使用者名稱的路徑時，wordexp 函式中存在堆疊溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-6791)

    據發現，GNU C 程式庫在 SHIFT_JISX0213 字元集轉換器中存在問題。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-77117)

    據發現，GNU C 程式庫在 EUC_JISX0213 字元集轉換器中存在問題。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-80489)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS：GNU C 程式庫弱點 (USN-8737-1)

critical Nessus Plugin ID 344610

找不到依附元件