远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-8089-1 公告中提及的多个漏洞的影响。

    Bahruz Jabiyev、Tommaso Innocenti、Anthony Gavazzi、Steven Sprecher 和 Kaan Onarlioglu 发现如果被致命错误先占使用 Go Networking 的服务器可能在关机期间挂起。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2022-27664)

    Arpad Ryszka 和 Jakob Ackermann 发现恶意特制的流可造成 Go Networking 的 HPACK 解码器中 CPU 使用率过高。攻击者可能利用此问题造成拒绝服务。
    此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-41723)

    Mohammad Thoriq Aziz 发现 Go Networking 未正确审查某些文本节点。攻击者可能利用此漏洞执行任意代码。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2023-3978)

    Sean Ng 在 Go Networking 的 HTML 标记处理中发现错误。攻击者可能利用此问题造成拒绝服务。(CVE-2025-22872)

    Guido Vranken 和 Jakub Ciolek 发现恶意构建的 HTML 文档可能会耗尽使用 Go Networking 的服务器上的系统资源。攻击者可能利用此问题造成拒绝服务。(CVE-2025-47911)

    Guido Vranken 发现恶意构建的 HTML 文档可将使用 Go Networking 的服务器置于无限循环中。攻击者可能利用此问题造成拒绝服务。(CVE-2025-58190)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTSGo Networking 漏洞 (USN-8089-1)

medium Nessus 插件 ID 302214

版本 1.1