遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6265 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6265-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：exim4 CVE ID : CVE-2026-40684 CVE-2026-40685 CVE-2026-40686 CVE-2026-40687

    在 Exim 郵件傳輸代理程式中發現多個弱點，可能導致遠端程式碼執行、拒絕服務或資訊洩漏。

    針對舊穩定的發行版本 (bookworm)，已在第 4.96-15+deb12u9 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 4.98.2-1+deb13u2 版本中修復這些問題。

    我們建議您升級 exim4 套件。

    如需有關 exim4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/exim4

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.99.2之前的 Exim 中，啟用 JSON 查閱時，若 JSON 運算子在不受信任的標頭中遇到格式錯誤的 JSON，可能會發生超出邊界堆積寫入，這是 \ 略過的錯誤實作所導致。(CVE-2026-40685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-8382-1 公告中提及的多個弱點影響。

    Timo Longin 發現 Exim 未正確處理 PIPELINING/CHUNKING 組態中的某些 SMTP 訊息。遠端攻擊者可能利用此問題，發動 SMTP 走私。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2023-51766)

    據發現，Exim 未正確處理標頭中某些格式錯誤的 JSON 資料。遠端攻擊者可能利用此問題造成 Exim 損毀，進而導致拒絕服務，或執行任意程式碼。
    這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-40685)

    據發現，Exim 未正確處理某些格式錯誤的 UTF-8 標頭。遠端攻擊者可能利用此問題取得敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。
    (CVE-2026-40686)

    據發現，Exim 未正確處理某些 SPA 資源。遠端攻擊者可利用此問題造成 Exim 損毀，進而導致拒絕服務，或取得敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-40687)

    據發現，Exim 未正確處理某些 GnuTLS 組態中的某些 CHUNKING 傳輸。
    遠端攻擊者可能利用此問題造成 Exim 損毀，進而導致拒絕服務，或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-45185)

    Warisjeet Singh 發現 Exim 在啟用 Proxy 支援的版本中未正確處理某些 Proxy 連線。遠端攻擊者可能利用此問題取得敏感資訊。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-48840)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8228-1 公告中提及的多個弱點影響。

    據發現，Exim 未正確剖析訊息標頭中格式錯誤的 JSON。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2026-40685)

    據發現，Exim 未正確處理 UTF-8 結尾字元。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-40686)

    據發現，Exim 未正確處理 SPA 驗證器輸入。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-40687)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
314336	Debian dsa-6265：exim4 - 安全性更新	Nessus	Debian Local Security Checks	2026/5/12	2026/5/12	critical
311152	Linux Distros 未修補的弱點：CVE-2026-40685	Nessus	Misc.	2026/4/30	2026/7/25	critical
318625	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Exim 弱點 (USN-8382-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/4	critical
312296	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Exim 弱點 (USN-8228-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical