远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8710-1 中提及的多个漏洞影响。

    Alexis Challande 发现 libevent 未能正确处理某些空输出缓冲区。攻击者可能利用此问题触发释放后使用，从而导致拒绝服务或任意代码执行。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-63381)

    Rajat Raghav 发现 libevent 未能正确处理某些 HTTP 请求。攻击者可能利用此问题使 HTTP 请求边界去同步化，从而导致 HTTP 请求走私。
    (CVE-2026-63382)

    Qiu Sihao 发现 libevent 未正确处理某些畸形的标记 RPC 数据。攻击者可能利用此问题触发越界读取，从而导致拒绝服务。
    (CVE-2026-63383)

    Qiu Sihao 发现 libevent 未正确处理标记的 RPC 数据中的某些大型负载长度。
    攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。 (CVE-2026-63384)

    Asaf Meizner 发现 libevent 未正确处理某些 HTTP URI 和标头值。攻击者可能利用此问题造成 HTTP 消息的解释不一致，从而导致绕过安全限制。（CVE-2026-63385）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：libevent 漏洞 (USN-8710-1)

critical Nessus 插件 ID 365422

版本 1.1