遠端 Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS 20.04 / LTS / 22.04 LTS 24.04 / LTS / LTS / 26.04 Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS 主機已安裝套件，這些套件會受到公告中USN-8744-1提及的多個弱點影響。

    據發現，Python 的 http.cookies 模組在某些 Cookie 操作中錯誤地處理了控制字元。攻擊者可能會利用此問題插入任意內容。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04。(CVE-2026-3644)

    據發現，Python pyexpat 模組容易受到 Expat XML 剖析器中無限遞迴問題的影響。攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04。(CVE-2026-4224)

    發現Python的tarfile模組在提取硬連結時沒有正確套用filter參數。攻擊者可能會利用此問題，繞過透過 filter='data' 要求的限制，導致檔案以非預期的 uid 或 gid 擷取。（CVE-2026-4360）

    據發現，Python 的 http.cookies 模組會錯誤地逸出 js_output() 方法中的值。
    攻擊者可能會利用此問題插入任意 JavaScript 程式碼。(CVE-2026-6019)

    據發現，Python 的 html.parser 模組錯誤地處理了重複的未終止標記宣告。攻擊者可能會利用此問題導致 Python 消耗過多的 CPU 資源，進而造成拒絕服務。（CVE-2026-15308）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 24.04 / LTS / LTS / 26.04 Pro 實時 22.04 LTS / 專業 24.04 實時 LTS：Python 漏洞（USN-8744-1）

high Nessus Plugin ID 344659

版本 1.2

版本 1.1

版本 1.2 Sep 11, 2026, 4:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609111627
版本 1.1 Sep 11, 2026, 11:01 AM New Plugin Feed: 202609111101

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 24.04 / LTS / LTS / 26.04 Pro 實時 22.04 LTS / 專業 24.04 實時 LTS：Python 漏洞 （USN-8744-1）

high Nessus Plugin ID 344659

版本 1.2

版本 1.1

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 24.04 / LTS / LTS / 26.04 Pro 實時 22.04 LTS / 專業 24.04 實時 LTS：Python 漏洞（USN-8744-1）