Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2026.10-rc5 之前的 U-Boot 包含 dhcp6_parse_options（） 中的越界記憶體存取，無法驗證來自 DHCPv6 封包的 SERVERID 和 CLIENTID 選項長度。本地網路上的攻擊者可以在網路啟動期間發送特製的 DHCPv6 ADVERTISE 或 REPLY 封包，以損壞記憶體並使引導載入程式崩潰。
    (CVE-2026-74225)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8930-1 中提及的多个漏洞影响。

    Shahriyar Jalayeri 和 Mehrun P. Hunter 发现 U-Boot 未正确处理某些 NFS READ 和 NFS READLINK 响应。攻击者可能利用此问题触发缓冲区溢出，从而导致拒绝服务或任意代码执行。（CVE-2026-74220， CVE-2026-74221）

    Shahriyar Jalayeri 和 Mehrun P. Hunter 发现 U-Boot 未正确处理其 lwIP 实施中的某些 HTTP 数据存储故障。攻击者可能利用此问题触发释放后使用，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-74222)

    Shahriyar Jalayeri 和 Mehrun P. Hunter 发现，U-Boot 在网络引导期间未正确验证某些 DHCPv6 选项长度。攻击者可能利用此问题触发越界内存访问，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-74225)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8930-1 公告中提及的多個弱點影響。

    Shahriyar Jalayeri 和 Mehrun P. Hunter 發現 U-Boot 錯誤地處理了某些 NFS READ 和 NFS READLINK 回應。攻擊者可能會利用此問題觸發緩衝區溢位，進而導致拒絕服務或任意程式碼執行。（CVE-2026-74220， CVE-2026-74221）

    Shahriyar Jalayeri 和 Mehrun P. Hunter 發現 U-Boot 在其 lwIP 實作中錯誤地處理了某些 HTTP 資料儲存故障。攻擊者可能會利用此問題觸發釋放後使用，進而造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-74222)

    Shahriyar Jalayeri 和 Mehrun P. Hunter 發現 U-Boot 在網路啟動期間未正確驗證某些 DHCPv6 選項長度。攻擊者可能會利用此問題觸發越界記憶體存取，進而造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-74225)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2026.10-rc5 之前的 U-Boot 在 dhcp6_parse_options（） 中包含越界内存访问，无法验证来自 DHCPv6 数据包的 SERVERID 和 CLIENTID 选项长度。本地网络上的攻击者可在网络启动期间发送构建的 DHCPv6 ADVERTISE 或 REPLY 数据包，以损坏内存并导致加载程序崩溃。
    (CVE-2026-74225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8930-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Shahriyar Jalayeri 氏および Mehrun P. Hunter 氏は、U-Boot が特定の NFS READ 応答および NFS READLINK 応答を不適切に処理することを発見しました。攻撃者がこの問題を利用してバッファオーバーフローを発生させ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2026-74220、 CVE-2026-74221)

    Shahriyar Jalayeri 氏および Mehrun P. Hunter 氏は、U-Boot が lwIP 実装において特定の HTTP データストレージの障害を不適切に処理していることを発見しました。攻撃者がこの問題を悪用してuse-after-freeをトリガーし、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-74222)

    Shahriyar Jalayeri 氏および Mehrun P. Hunter 氏は、U-Boot がネットワーク起動中に特定の DHCPv6 オプション長を適切に検証しないことを発見しました。攻撃者がこの問題を悪用して、領域外メモリアクセスをトリガーし、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-74225)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2026.10-rc5 より前の U-Boot には、dhcp6_parse_options() に領域外メモリアクセスがあり、DHCPv6 パケットからの SERVERID と CLIENTID オプション長を検証できません。ローカルネットワークの攻撃者が、細工された DHCPv6 ADVERTISE または REPLY パケットを netboot 中に送信し、メモリを破損させたり、ブートローダーをクラッシュしたりする可能性があります。
    (CVE-2026-74225)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - U-Boot before 2026.10-rc5 contains out-of-bounds memory access in dhcp6_parse_options() that fails to     validate SERVERID and CLIENTID option lengths from DHCPv6 packets. Attackers on the local network can send     crafted DHCPv6 ADVERTISE or REPLY packets during netboot to corrupt memory and crash the bootloader.
    (CVE-2026-74225)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8930-1 advisory.

    Shahriyar Jalayeri and Mehrun P. Hunter discovered that U-Boot incorrectly handled certain NFS READ and     NFS READLINK responses. An attacker could possibly use this issue to trigger a buffer overflow, resulting     in a denial of service or arbitrary code execution. (CVE-2026-74220, CVE-2026-74221)

    Shahriyar Jalayeri and Mehrun P. Hunter discovered that U-Boot incorrectly handled certain HTTP data     storage failures in its lwIP implementation. An attacker could possibly use this issue to trigger a use-     after-free, resulting in a denial of service. This issue only affected Ubuntu 24.04 LTS and Ubuntu 26.04     LTS. (CVE-2026-74222)

    Shahriyar Jalayeri and Mehrun P. Hunter discovered that U-Boot did not properly validate certain DHCPv6     option lengths during network boot. An attacker could possibly use this issue to trigger out-of-bounds     memory access, resulting in a denial of service. This issue only affected Ubuntu 24.04 LTS and Ubuntu     26.04 LTS. (CVE-2026-74225)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
351464	Linux Distros 未修補弱點：CVE-2026-74225	Nessus	Misc.	2026/9/30	2026/10/19	high
367207	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：U-Boot 漏洞 (USN-8930-1)	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/19	high
367207	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：U-Boot 弱點 (USN-8930-1)	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/19	high
351464	Linux Distros 未修补的漏洞：CVE-2026-74225	Nessus	Misc.	2026/9/30	2026/10/19	high
367207	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : U-Boot の脆弱性 (USN-8930-1)	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/19	high
351464	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74225	Nessus	Misc.	2026/9/30	2026/10/19	high
351464	Linux Distros Unpatched Vulnerability : CVE-2026-74225	Nessus	Misc.	2026/9/30	2026/10/19	high
367207	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : U-Boot vulnerabilities (USN-8930-1)	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/19	high

检测

插件搜索

high

high

high

high

high

high

high

high