遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8228-1 公告中提及的多個弱點影響。

    據發現，Exim 未正確剖析訊息標頭中格式錯誤的 JSON。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2026-40685)

    據發現，Exim 未正確處理 UTF-8 結尾字元。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-40686)

    據發現，Exim 未正確處理 SPA 驗證器輸入。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-40687)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - exim4 - 非 Ubuntu Linux - 可能出現帶有大型 UTF8 尾字元的 OOB 讀取 （CVE-2026-40686）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8228-1 公告中提及的多个漏洞影响。

    发现 Exim 未能正确处理消息标头中格式错误的 JSON 解析。远程攻击者可能利用此问题执行任意代码。(CVE-2026-40685)

    发现 Exim 未正确处理 UTF-8 尾随字符。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-40686)

    发现 Exim 未能正确处理 SPA 身份验证输入。经过身份验证的用户可能会利用此问题执行任意代码。(CVE-2026-40687)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - exim4 - 非 Ubuntu Linux - 可能的 OOB 读取，后尾字符较大 （CVE-2026-40686）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8228-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exim がメッセージヘッダーの不正な形式の JSON の解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-40685)

    Exim が UTF-8 の末尾文字の処理を不適切に扱っていたことがわかりました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-40686)

    Exim が SPA オーセンティケーター入力を不適切に処理することがわかりました。認証されたユーザーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2026-40687)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - exim4 - Ubuntuなし - 大きなUTF8の後尾文字を伴うOOB読み取りの可能性(CVE-2026-40686)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8228-1 advisory.

    It was discovered that Exim incorrectly handled parsing malformed JSON in message headers. A remote     attacker could possibly use this issue to execute arbitrary code. (CVE-2026-40685)

    It was discovered that Exim incorrectly handled processing of UTF-8 trailing characters. A remote attacker     could possibly use this issue to obtain sensitive information. (CVE-2026-40686)

    It was discovered that Exim incorrectly handled SPA authenticator input. An authenticated user could     possibly use this issue to execute arbitrary code. (CVE-2026-40687)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Exim before 4.99.2, when utf8 operators are enabled, there is an out-of-bounds read if large UTF-8     trailing characters are present (malformed UTF-8 header data). Information might be divulged within an     error message produced during handling of an unrelated e-mail message. (CVE-2026-40686)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312296	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Exim 弱點 (USN-8228-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/8	critical
311151	Linux Distros 未修補的弱點：CVE-2026-40686	Nessus	Misc.	2026/4/30	2026/5/6	medium
312296	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Go 漏洞 (USN-8228-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/8	critical
311151	Linux Distros 未修补的漏洞：CVE-2026-40686	Nessus	Misc.	2026/4/30	2026/5/6	medium
312296	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Exim の脆弱性 (USN-8228-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/8	critical
311151	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40686	Nessus	Misc.	2026/4/30	2026/5/6	medium
312296	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Exim vulnerabilities (USN-8228-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/8	critical
311151	Linux Distros Unpatched Vulnerability : CVE-2026-40686	Nessus	Misc.	2026/4/30	2026/5/6	medium

检测

插件搜索

critical

medium

critical

medium

critical

medium

critical

medium