远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到 USN-8123-1 公告中提及的多个漏洞影响。

    发现 Mbed TLS 未能正确处理内存分配失败。远程攻击者可能利用此问题导致程序崩溃。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2021-44732)

    Jonathan Winzig 发现 Mbed TLS 未能正确处理特制的输入。远程攻击者可能利用此问题使程序崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS。 (CVE-2024-23775)

    发现 Mbed TLS 未能正确处理 TLS 握手。远程攻击者可能利用此问题破坏 TLS 握手的安全保证。 (CVE-2025-27810)

    Linh Le 和 Ngan Nguyen 发现 Mbed TLS 未能正确记录函数行为。
    依赖于所记录行为的应用程序代码可能会受到影响。远程攻击者可能利用此问题执行任意代码。(CVE-2025-47917)

    Linh Le 和 Ngan Nguyen 发现 Mbed TLS 未能正确处理特制的输入。远程攻击者可能利用此问题使程序崩溃从而导致拒绝服务。 (CVE-2025-48965)

    发现 Mbed TLS 未能正确处理争用条件。攻击者可能利用此问题来提取 AES 密钥。 (CVE-2025-52496)

    Linh Le 和 Ngan Nguyen 发现 Mbed TLS 未能正确处理某些无效输入。远程攻击者可能利用此问题使程序崩溃从而导致拒绝服务。
    (CVE-2025-52497)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSMbed TLS 漏洞 (USN-8123-1)

critical Nessus 插件 ID 304014

版本 1.1