遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-8831-1 公告中所提及的多個弱點影響。

    據發現，libvirt 在 NodeGetFreePages RPC 處理常式中存在整數溢位弱點。
    本機攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。
    (CVE-2026-18917)

    據發現，在變更 TPM 模擬器記錄檔的擁有權時，libvirt 未正確處理符號連結。具有 swtpm 帳戶存取權的本機攻擊者可能會利用此問題，導致 libvirt 變更任意檔案的擁有權。（CVE-2026-77159）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 24.04 LTS：libvirt 弱點 (USN-8831-1)

high Nessus Plugin ID 350949

版本 1.1