远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8239-1 公告中提及的多个漏洞影响。

    Bartlomiej Dmitruk 和 Stanislaw Strzalkowski 发现 Apache HTTP Server 在使用 HTTP/2 协议时未能正确处理某些内存操作。远程攻击者可利用此问题使 Apache HTTP 服务器崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-23918)

    发现 Apache HTTP 服务器 mod_rewrite 模块未能正确处理某些特权。本地攻击者可能利用此问题获取敏感信息。(CVE-2026-24072)

    Andrew Lacambra、Elhanan Haenel、Tianshuo Han 和 Tristan Madani 发现 Apache HTTP 服务器mod_proxy_ajp模块未能正确处理某些 AJP 服务器消息。控制后端 AJP 服务器的攻击者可利用此问题使 Apache HTTP 服务器崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2026-28780)

    Pavel Kohout 发现 Apache HTTP Server 在处理 OCSP 响应数据时未正确限制mod_md中的资源分配。远程攻击者可能利用此问题造成拒绝服务。(CVE-2026-29168)

    Pavel Kohout 发现 Apache HTTP 服务器未能正确处理某些 mod_dav_lock 内存操作。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-29169)

    Nitescu Lucian 发现 Apache HTTP Server 在 mod_auth_digest 中存在时序攻击漏洞。远程攻击者可能利用此问题绕过 Digest 身份验证。(CVE-2026-33006)

    Pavel Kohout 和 Arkadi Vainbrand 发现 Apache HTTP 服务器未能正确处理某些 mod_authn_socache 内存操作。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-33007)

    Haruki Oyama、Merih Mengisteab 和 Dawit Jeong 发现 Apache HTTP Server 在与不受信任或遭到破坏的后端服务器搭配使用时，多个模块中存在 HTTP 响应拆分漏洞。攻击者可能利用此问题注入任意 HTTP 标头。(CVE-2026-33523)

    lhanan Haenel 发现 Apache HTTP 服务器未能正确处理某些 mod_proxy_ajp 内存操作。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-33857)

    Tianshuo Han 和 Jrme Djouder 发现 Apache HTTP 服务器未能正确处理某些 mod_proxy_ajp 字符串操作。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-34032)

    lhanan Haenel 发现 Apache HTTP 服务器未能正确处理某些 mod_proxy_ajp 内存操作。远程攻击者可利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务或可能获取敏感信息。(CVE-2026-34059)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS：Apache HTTP Server 漏洞 (USN-8239-1)

critical Nessus 插件 ID 313207

版本 1.1