远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到 USN-8011-1 公告中提及的多个漏洞影响。

    经发现，当用户在不受信任的 Emacs Lisp 源代码上调用 elisp-completion-at-point 时，Emacs 可能触发不安全的 Lisp 宏扩展

    。攻击者可能利用此问题执行

    任意代码。(CVE-2024-53920)

    经发现，在处理某些 URI 方案时，Emacs 未正确审查

    输入内容。攻击者可能利用此问题，诱骗用户打开特别构建的 URL，

    从而执行任意 shell 命令。 (CVE-2025-1244)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : Emacs 漏洞 (USN-8011-1)

high Nessus 插件 ID 297948

版本 1.1