远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS / 24.04 / 25.10 主机上安装的程序包受到 USN-8362-1 公告中提及的漏洞影响。

    已发现 XZ Utils 在尝试将数据附加到不包含任何记录的解码索引时未正确管理内存。攻击者可能利用此问题造成 XZ Utils 崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / LTS / 16.0418.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ：XZ Utils 漏洞（USN-8362-1）

medium Nessus 插件 ID 318634

版本 1.2

检测

Ubuntu 14.04 LTS / LTS / 16.0418.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ：XZ Utils 漏洞 （USN-8362-1）

medium Nessus 插件 ID 318634

版本 1.2

Ubuntu 14.04 LTS / LTS / 16.0418.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ：XZ Utils 漏洞（USN-8362-1）