远程 Ubuntu 25.10 / 26.04 LTS 主机上存在安装的程序包，该程序包受到公告中 USN-8413-1 提及的多个漏洞的影响。

    发现 Cyborg 未在加速器请求 （ARQ） API 中正确强制实施项目所有权。经过认证的用户可能利用此问题删除与其他项目的实例绑定的 ARQ，从而导致跨租户拒绝服务。（CVE-2026-40214）

    已发现 Cyborg 使用宽松的默认策略，该策略可授权任何带有有效身份验证标记的请求，无论角色或范围如何，用于多个 API 端点。经验证的用户可能利用此问题执行未经授权的操作，例如在任意计算节点上对 FPGA 位流重新编程。（CVE-2026-40213）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 25.10 / 26.04 LTS：Cyborg 漏洞（USN-8413-1）

high Nessus 插件 ID 320401

版本 1.1

检测

Ubuntu 25.10 / 26.04 LTS：Cyborg 漏洞 （USN-8413-1）

high Nessus 插件 ID 320401

版本 1.1

Ubuntu 25.10 / 26.04 LTS：Cyborg 漏洞（USN-8413-1）