遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8930-1 公告中提及的多個弱點影響。

    Shahriyar Jalayeri 和 Mehrun P. Hunter 發現 U-Boot 錯誤地處理了某些 NFS READ 和 NFS READLINK 回應。攻擊者可能會利用此問題觸發緩衝區溢位，進而導致拒絕服務或任意程式碼執行。（CVE-2026-74220， CVE-2026-74221）

    Shahriyar Jalayeri 和 Mehrun P. Hunter 發現 U-Boot 在其 lwIP 實作中錯誤地處理了某些 HTTP 資料儲存故障。攻擊者可能會利用此問題觸發釋放後使用，進而造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-74222)

    Shahriyar Jalayeri 和 Mehrun P. Hunter 發現 U-Boot 在網路啟動期間未正確驗證某些 DHCPv6 選項長度。攻擊者可能會利用此問題觸發越界記憶體存取，進而造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-74225)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：U-Boot 弱點 (USN-8930-1)

high Nessus Plugin ID 367207

版本 1.1