远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8512-1 公告中提及的多个漏洞影响。

    已发现 Gzip 的 gzexe 实用工具以不安全的方式处理临时文件。当 mktemp 实用工具不可用时，gzexe 会根据可以预测的进程 ID 构造临时文件路径。本地攻击者可能利用此漏洞，通过符号链接攻击覆盖任意文件。 (CVE-2026-41991)

    已发现 Gzip 未正确处理某些压缩文件。攻击者可能利用此漏洞获取敏感信息，或导致 Gzip 崩溃，从而引发拒绝服务攻击。
    (CVE-2026-41992)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Gzip 漏洞 (USN-8512-1)

medium Nessus 插件 ID 325426

版本 1.2