遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 主機上安裝的多個套件受到 USN-8974-1 公告中提及的多個弱點影響。

    經發現，PCRE2 在處理某些模式時未正確管理記憶體。攻擊者可能利用此問題執行任意程式碼。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-86145)

    Albert Zhang 發現，PCRE2 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-89156)

    經發現，PCRE2 未正確處理大型模式。在 32 位元平台上，攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。（CVE-2026-89157）

    經發現，PCRE2 未正確處理某些模式。攻擊者可能利用此問題執行任意程式碼。(CVE-2026-89158)

    Ilia Alshanetsky 發現，PCRE2 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-89160)

    經發現，PCRE2 在處理某些模式時未正確管理記憶體。攻擊者可能利用此問題執行任意程式碼。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-89161)

    經發現，PCRE2 在某些情況下可能洩漏未初始化的資料。本機攻擊者可能利用此問題來取得敏感資訊。此問題僅影響 Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-89162)

    Michael Allen 發現，PCRE2 在使用即時編譯時未正確管理記憶體。
    攻擊者可能利用此問題執行任意程式碼。This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 26.04 LTS, and Ubuntu 26.10.
    (CVE-2026-103111)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10：PCRE2 多個弱點（USN-8974-1）

high Nessus Plugin ID 375781

版本 1.2