リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8834-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    攻撃者が制御するプロキシでプロキシプロトコルを使用した場合に、Eximに領域外書き込みがあることがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2026-94054)

    特定のデフォルト以外のTLS設定がGnuTLSで使用された場合、Eximにメモリ解放後使用(Use After Free)が発生することがわかりました。リモートの攻撃者がこの問題を悪用して、Eximをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-94055)

    Exim により、攻撃者がコントロールするプロキシでプロキシプロトコルが使用されたとき、攻撃者がスタックメモリから初期化されていないデータを読み取れることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-94056)

    Exim が、DATA 処理中に拒否された後に送信された細工されたデータを介して、SMTP スマグリングを許可していることが判明しました。リモートの攻撃者がこの問題を悪用して、任意のメールメッセージを挿入する可能性があります。
    (CVE-2026-94057)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Eximの脆弱性(USN-8834-1)

high Nessus プラグイン ID 350975

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 29, 2026, 8:55 PM CVE (set "CVE" coverage to "CVE-2026-94054,CVE-2026-94055,CVE-2026-94056,CVE-2026-94057") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609292055
バージョン 1.1 Sep 29, 2026, 4:08 PM New Plugin Feed: 202609291608