远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7822-1 公告中提及的多个漏洞的影响。

    已发现 .NET 未正确处理临时构建时间目录的创建。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-55247)

    发现 .NET 未能正确建立用于 SMTP 服务器连接的 TLS 会话。攻击者可利用此问题造成 .NET 使用未加密的连接。此问题仅影响 .NET 版本 8.0 和 9.0。 (CVE-2025-55248)

    已发现 .NET 对某些 http 请求的解释不一致。攻击者可利用此问题通过网络绕过安全功能。 (CVE-2025-55315)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10.NET 漏洞 (USN-7822-1)

critical Nessus 插件 ID 270785

版本 1.1