Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Canonical ubuntu-pro-client （前稱 ubuntu-advantage-tools） 中存在輸入驗證和插入弱點。用戶端使用透過 directives.suites[] 和 directives.aptURL 欄位直接從合約伺服器回應接收的資料來建構 APT 來源檔案 （例如 /etc/apt/sources.list.d/ubuntu-.list 或其 DEB822 對等檔案）。由於用戶端利用 Python 的 str.format（） 來寫入這些文件，而無需執行逸出、驗證或換行字元過濾，因此包含內嵌換行符 (\n) 字元的惡意或篡改的合約回應可以成功地將任意的、攻擊者控制的 deb 配置行注入 root 擁有的 APT 來源。當與未經驗證的 additionalPackages[] 欄位結合使用時，該欄位以位置方式傳遞到 root 執行的 apt-get install 命令中，能夠欺騙或操縱合約回應的攻擊者（例如，透過受損的內部基礎設施、利用受信任的 CA 攔截的連線或本機邏輯錯誤）可以強制用戶端取得並安裝惡意套件。這最終會導致在受影響的系統上以 root 權限執行任意程式碼。此元件預先安裝在支援的 Ubuntu Server 版本上，並預設自動附加在雲端提供者 Ubuntu Pro 映像上。(CVE-2026-11386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Canonical ubuntu-pro-client（旧称 ubuntu-advantage-tools）中存在输入验证和注入漏洞。客户端使用直接通过 directives.suites[] 和 directives.aptURL 字段从合同服务器响应接收到的数据来构造 APT 源文件（例如 /etc/apt/sources.list.d/ubuntu-.list 或其 DEB822 等同文件）。由于客户端利用 Python 的 str.format（） 来写入这些文件而不执行转义、验证或换行符过滤，因此包含嵌入的换行符 （\n） 字符的恶意或篡改的合约响应可以成功将任意、受攻击者控制的 deb 配置行注入到根拥有的 APT 源中。当与未经验证的 additionalPackages[] 字段（该字段被位置传递到 root 执行的 apt-get 安装命令）结合时，能够欺骗或操纵合约响应（例如，通过受到入侵的内部基础设施、利用受信任 CA 的拦截连接或本地逻辑错误）的攻击者可强制客户端提取并安装恶意程序包。这最终导致在受影响的系统上以根权限执行任意代码。此组件预安装在受支持的 Ubuntu Server 版本上，并默认自动附加到云提供商 Ubuntu Pro 图像上。（CVE-2026-11386）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8555-1 中提及的多个漏洞影响。

    Bilal Teke 发现 Ubuntu Advantage 工具在验证 APT 凭据时，在命令行参数中暴露了 Pro 承载令牌。本地攻击者可能利用此问题获取敏感信息并访问未经授权访问 Ubuntu Pro 仓库。 (CVE-2026-9494)

    Frederick Jerusha 发现，当写入 APT 源文件时，Ubuntu Advantage Tools 未正确验证从合约服务器接收的数据。攻击者可能利用此问题，注入任意 APT 配置并执行任意代码。(CVE-2026-11386)

    Mateusz Gierblinski 发现 Ubuntu Advantage Tools 在收集诊断日志时未正确处理符号链接。本地攻击者可能利用此问题获取管理员拥有的文件中敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-12391)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8555-1 公告中提及的多個弱點影響。

    Bilal Teke 發現 Ubuntu Advantage Tools 在驗證 APT 憑證時，會在命令列引數中公開 Pro 不記名權杖。本地攻擊者可能利用此漏洞獲取敏感資訊，並未經授權存取 Ubuntu Pro 軟體庫。(CVE-2026-9494)

    Frederick Jerusha 發現 Ubuntu Advantage Tools 在寫入 APT 原始檔案時，未正確驗證從合約伺服器接收的資料。攻擊者可能利用此漏洞注入任意的 APT 設定，並執行任意程式碼。(CVE-2026-11386)

    Mateusz Gierblinski 發現 Ubuntu Advantage Tools 在收集診斷日誌時未正確處理符號連結。本地攻擊者可能利用此漏洞，從管理員擁有的檔案中獲取敏感資訊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04。(CVE-2026-12391)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8555-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    APT 認証情報を検証する際に、Ubuntu Advantage Tools がコマンドライン引数で Pro ベアラートークンを公開していることを Bilal Teke 氏が発見しました。ローカルの攻撃者がこの問題を利用して、秘密情報を入手したり、Ubuntu Pro リポジトリに不正にアクセスできてしまう可能性があります。(CVE-2026-9494)

    APT ソースファイルの書き込み時に、Ubuntu Advantage Tools が契約サーバーから受信したデータを適切に検証しないことを Frederick Jerusha 氏が発見しました。攻撃者がこの問題を悪用して、任意の APT 構成を注入し、任意のコードを実行する可能性があります。(CVE-2026-11386)

    診断ログを収集する際に、Ubuntu Advantage Tools がシンボリックリンクを適切に処理していないことを Mateusz Gierblinski 氏が発見しました。ローカルの攻撃者がこの問題を悪用して、管理者が所有するファイルから秘密情報を取得する可能性があります。この問題が影響するのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS だけです。(CVE-2026-12391)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力検証と注入の脆弱性が Canonical ubuntu-pro-client (旧 ubuntu-advantage-tools) に存在します。クライアントは、directives.suites[] フィールドと directives.aptURL フィールドを通じて契約サーバーの応答から直接受け取ったデータを使用して、APT ソースファイル (/etc/apt/sources.list.d/ubuntu-.list またはそれら DEB822 に相当するものなど) を構築します。クライアントは Python の str.format() を使用して、エスケープ、検証、または改行文字のフィルタリングを実行せずにこれらのファイルを書き込むため、埋め込まれた改行文字 (\n) を含む悪意のある、または改ざんされたコントラクト応答によって、攻撃者が制御する任意の deb 設定行を、root 所有の APT ソースに正常に注入できます。ルートが実行する apt-get インストールコマンドに位置的に渡される未検証の追加パッケージ[] フィールドと組み合わせると、コントラクト応答を偽装または操作できる攻撃者が (侵害された内部インフラストラクチャ、信頼できる CA を使用して傍受された接続、またはローカルの論理バグを介して) クライアントに悪意のあるパッケージを取得してインストールさせる可能性があります。これは最終的に、影響を受けるシステムの root 権限による任意のコードの実行につながります。このコンポーネントは、サポートされている Ubuntu Server リリースにプレインストールされ、クラウド プロバイダーの Ubuntu Pro イメージにデフォルトで自動アタッチされます。(CVE-2026-11386)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8555-1 advisory.

    Bilal Teke discovered that Ubuntu Advantage Tools exposed the Pro bearer token in command-line arguments     when validating APT credentials. A local attacker could possibly use this issue to obtain sensitive     information and gain unauthorized access to Ubuntu Pro repositories. (CVE-2026-9494)

    Frederick Jerusha discovered that Ubuntu Advantage Tools did not properly validate data received from the     contract server when writing APT source files. An attacker could possibly use this issue to inject     arbitrary APT configuration and execute arbitrary code. (CVE-2026-11386)

    Mateusz Gierblinski discovered that Ubuntu Advantage Tools did not properly handle symbolic links when     collecting diagnostic logs. A local attacker could possibly use this issue to obtain sensitive information     from files owned by the administrator. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu     20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 26.04 LTS. (CVE-2026-12391)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An input validation and injection vulnerability exists in Canonical ubuntu-pro-client (formerly ubuntu-     advantage-tools). The client constructs APT source files (such as /etc/apt/sources.list.d/ubuntu-.list or     their DEB822 equivalents) using data received directly from the contract server response via the     directives.suites[] and directives.aptURL fields. Because the client utilizes Python's str.format() to     write these files without performing escaping, validation, or newline character filtering, a malicious or     tampered contract response containing embedded newline (\n) characters can successfully inject arbitrary,     attacker-controlled deb configuration lines into root-owned APT sources. When combined with the     unvalidated additionalPackages[] fieldwhich is passed positionally into a root-executed apt-get install     commandan attacker capable of spoofing or manipulating the contract response (e.g., via a compromised     internal infrastructure, an intercepted connection utilizing a trusted CA, or local logical bugs) can     force the client to fetch and install malicious packages. This ultimately leads to arbitrary code     execution with root privileges on the affected system. This component is preinstalled on supported Ubuntu     Server releases and auto-attaches by default on cloud provider Ubuntu Pro images. (CVE-2026-11386)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
327436	Linux Distros 未修補弱點：CVE-2026-11386	Nessus	Misc.	2026/7/16	2026/8/24	critical
327436	Linux Distros 未修补的漏洞：CVE-2026-11386	Nessus	Misc.	2026/7/16	2026/8/24	critical
327616	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Ubuntu Advantage Tools（专业版客户）漏洞 (USN-8555-1)	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/18	critical
327616	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Ubuntu Advantage Tools (pro client) 弱點 (USN-8555-1)	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/18	critical
327616	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Ubuntu Advantage Tools (Pro Client) の脆弱性 (USN-8555-1)	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/18	critical
327436	Linux Distros のパッチ未適用の脆弱性: CVE-2026-11386	Nessus	Misc.	2026/7/16	2026/8/24	critical
327616	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Ubuntu Advantage Tools (pro client) vulnerabilities (USN-8555-1)	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/18	critical
327436	Linux Distros Unpatched Vulnerability : CVE-2026-11386	Nessus	Misc.	2026/7/16	2026/8/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical