遠端 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的套件受到 USN-7942-1 公告中所提及的多個弱點影響。

    據發現，GLib 未正確處理逸出 URI 字串。攻擊者可利用此問題造成 GLib 損毀，進而引發拒絕服務，或可能執行任意程式碼。
    (CVE-2025-13601)

    據發現，GLib 未正確剖析某些 GVariant。攻擊者可利用此問題造成 GLib 損毀，進而引發拒絕服務，或可能執行任意程式碼。
    (CVE-2025-14087)

    據發現，GLib 未正確剖析某些無效 ISO 8601 長時間戳記。攻擊者可能利用此問題造成 GLib 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-3360)

    據發現，GLib 未正確處理 GString 記憶體作業。攻擊者可利用此問題造成 GLib 損毀，進而引發拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-6052)

    據發現，GLib 錯誤處理製作暫存檔。攻擊者可能會利用此弱點存取未獲授權的資料。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-7039)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1069 公告中所提及的多個弱點影響。

    在 GLib 中發現一個缺陷。使用 g_date_time_new_from_iso8601() 函式剖析長的無效 ISO 8601 時間戳記時，發生整數溢位和緩衝區讀取不足。(CVE-2025-3360)

    將資料新增至字串時，在 GLib 的 GString 管理記憶體的方式中發現一個瑕疵。如果字串已經非常大，將其與更多輸入合併可能會在大小計算時造成隱藏的溢位。這會使得系統認為其擁有足夠的記憶體，然而其實並沒有。因此，寫入的資料可能超過所分配記憶體的結尾，進而導致當機或記憶體損毀。(CVE-2025-6052)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Java 版本受到 2026 年 1 月 CPU 公告中提及的多個弱點影響。
  - Oracle Java SE (元件：JavaFX (libxslt)) 中的弱點。受影響的支援版本是 Oracle Java SE：8u471-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2025-7425)

  - Oracle Java SE (元件：JavaFX (WebKitGTK)) 中的弱點。受影響的支援版本是 Oracle Java SE：8u471-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2025-43368)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；Oracle GraalVM 企業版：21.3.16。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。如果成功攻擊此弱點，攻擊者未經授權即可導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。(CVE-2026-21945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Azul Zulu 版本是 6.77.0.12 之前的 6 版 / 7.83.0.12 之前的 7 版 / 8.91.0.12 之前的 8 版 / 11.85.12 之前的 11 版 / 17.63.12 之前的 17 版 / 21.47.14 之前的 21 版 / 25.31.14 之前的 25 版。因此，會受到 2026-01-20 公告中所提及的多個弱點影響。

  - 將資料新增至字串時，在 GLib 的 GString 管理記憶體的方式中發現一個缺陷。如果字串已經非常大，將其與更多輸入合併可能會在大小計算時造成隱藏的溢位。這會使得系統認為其擁有足夠的記憶體，然而其實並沒有。因此，寫入的資料可能超過所分配記憶體的結尾，進而導致當機或記憶體損毀。(CVE-2025-6052)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

  - 在 libxslt 中發現一個瑕疵，其中屬性類型、atype、旗標是以損毀內部記憶體管理的方式進行修改。當 XSLT 函式 (例如 key() 處理程序) 產生樹狀結構片段時，此損毀會防止正確清理 ID 屬性。因此，系統可能會存取已釋放的記憶體，進而造成當機或讓攻擊者觸發堆積損毀。(CVE-2025-7425)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 26、iOS 26 和 iPadOS 26 中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機。
    (CVE-2025-43368)

  - 到 1.26.1 版之前的 GStreamer 中，isomp4 外掛程式的 qtdemux_parse_trak 函式在剖析 MP4 檔案時，會讀取超出堆積緩衝區的範圍，而可能導致資訊洩漏。(CVE-2025-47219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將資料新增至字串時在 GLib 的 GString 管理記憶體的方式中發現一個瑕疵。如果字串已經非常大，將其與更多輸入合併可能會在大小計算時造成隱藏的溢位。這會使得系統認為其擁有足夠的記憶體，然而其實並沒有。因此，寫入的資料可能超過所分配記憶體的結尾，進而導致當機或記憶體損毀。(CVE-2025-6052)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
281923	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GLib 弱點 (USN-7942-1)	Nessus	Ubuntu Local Security Checks	2026/1/7	2026/2/18	critical
241779	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2025-1069)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2026/1/21	low
294870	Oracle Java SE 多個弱點 (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/21	2026/2/4	medium
294803	Azul Zulu Java 多個弱點 (2026-01-20)	Nessus	Misc.	2026/1/21	2026/2/4	high
258244	Linux Distros 未修補的弱點：CVE-2025-6052	Nessus	Misc.	2025/8/30	2026/1/7	high

偵測

搜尋 Plugin

critical

low

medium

high

high