遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8834-1 公告中所提及的多個弱點影響。

    據發現，當 Proxy-Protocol 與攻擊者控制的 Proxy 搭配使用時，Exim 會越界寫入。遠端攻擊者可能會利用此問題執行任意程式碼。
    (CVE-2026-94054)

    據發現，當某些非預設 TLS 設定與 GnuTLS 搭配使用時，Exim 具有釋放後使用。遠端攻擊者可能會利用此問題導致 Exim 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-94055)

    據發現，當 Proxy-Protocol 與攻擊者控制的 Proxy 搭配使用時，Exim 允許攻擊者從堆疊記憶體讀取未初始化的資料。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-94056)

    據發現，Exim 允許透過在 DATA 處理期間被拒絕後發送的特製資料來走私 SMTP。遠端攻擊者可能會利用此問題插入任意電子郵件訊息。
    (CVE-2026-94057)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8834-1 公告中提及的多个漏洞影响。

    已发现将 Proxy-Protocol 与攻击者控制的代理一起使用时，Exim 存在越界写入。远程攻击者可能利用此问题执行任意代码。
    (CVE-2026-94054)

    已发现将某些非默认 TLS 设置与 GnuTLS 一起使用时，Exim 存在释放后使用。远程攻击者可能利用此问题造成 Exim 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-94055)

    已发现当 Proxy-Protocol 与攻击者控制的代理一起使用时，Exim 允许攻击者从堆栈内存中读取未初始化的数据。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-94056)

    已发现 Exim 允许通过在 DATA 处理过程中拒绝后发送的构建数据走私 SMTP。远程攻击者可能利用此问题注入任意电子邮件消息。
    (CVE-2026-94057)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8834-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    攻撃者が制御するプロキシでプロキシプロトコルを使用した場合に、Eximに領域外書き込みがあることがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2026-94054)

    特定のデフォルト以外のTLS設定がGnuTLSで使用された場合、Eximにメモリ解放後使用(Use After Free)が発生することがわかりました。リモートの攻撃者がこの問題を悪用して、Eximをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-94055)

    Exim により、攻撃者がコントロールするプロキシでプロキシプロトコルが使用されたとき、攻撃者がスタックメモリから初期化されていないデータを読み取れることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-94056)

    Exim が、DATA 処理中に拒否された後に送信された細工されたデータを介して、SMTP スマグリングを許可していることが判明しました。リモートの攻撃者がこの問題を悪用して、任意のメールメッセージを挿入する可能性があります。
    (CVE-2026-94057)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4f9e436ed5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、 CVE-2026-94054、 CVE-2026-94055、 CVE-2026-94056、 CVE-2026-94057 を修正する exim の新しいバージョンです。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-3f88ddbd83 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、 CVE-2026-94054、 CVE-2026-94055、 CVE-2026-94056、 CVE-2026-94057 を修正する exim の新しいバージョンです。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d202b74c6a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、 CVE-2026-94054、 CVE-2026-94055、 CVE-2026-94056、 CVE-2026-94057 を修正する exim の新しいバージョンです。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d202b74c6a advisory.

    This is new version of exim fixing CVE-2026-94054, CVE-2026-94055, CVE-2026-94056, CVE-2026-94057.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8834-1 advisory.

    It was discovered that Exim had an out-of-bounds write when Proxy-Protocol was used with an attacker-     controlled proxy. A remote attacker could possibly use this issue to execute arbitrary code.
    (CVE-2026-94054)

    It was discovered that Exim had a use-after-free when certain non-default TLS settings were used with     GnuTLS. A remote attacker could possibly use this issue to cause Exim to crash, resulting in a denial of     service. This issue only affected Ubuntu 26.04 LTS. (CVE-2026-94055)

    It was discovered that Exim allowed attackers to read uninitialized data from stack memory when Proxy-     Protocol was used with an attacker-controlled proxy. A remote attacker could possibly use this issue to     obtain sensitive information. (CVE-2026-94056)

    It was discovered that Exim allowed SMTP smuggling via crafted data sent after a rejection during DATA     processing. A remote attacker could possibly use this issue to inject arbitrary email messages.
    (CVE-2026-94057)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4f9e436ed5 advisory.

    This is new version of exim fixing CVE-2026-94054, CVE-2026-94055, CVE-2026-94056, CVE-2026-94057.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3f88ddbd83 advisory.

    This is new version of exim fixing CVE-2026-94054, CVE-2026-94055, CVE-2026-94056, CVE-2026-94057.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350975	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Exim 漏洞（USN-8834-1）	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
350975	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Exim 漏洞（USN-8834-1）	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
350975	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Eximの脆弱性(USN-8834-1)	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
366010	Fedora 44:exim(2026-4f9e436ed5)	Nessus	Fedora Local Security Checks	2026/10/15	2026/10/15	high
374587	Fedora 45:exim(2026-3f88ddbd83)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	high
366008	Fedora 43:exim(2026-d202b74c6a)	Nessus	Fedora Local Security Checks	2026/10/15	2026/10/15	high
366008	Fedora 43 : exim (2026-d202b74c6a)	Nessus	Fedora Local Security Checks	2026/10/15	2026/10/15	high
350975	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Exim vulnerabilities (USN-8834-1)	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
366010	Fedora 44 : exim (2026-4f9e436ed5)	Nessus	Fedora Local Security Checks	2026/10/15	2026/10/15	high
374587	Fedora 45 : exim (2026-3f88ddbd83)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high