リモートのUbuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04ホストには、USN-7579-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Got Engine が特定の無効な形式の WebM メディアファイルを適切に処理しないことが判明しました。Got Engineが特別に細工されたWebMファイルを開くと、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2019-2126

    Got Engine が特定の不正な形式の TGA 画像ファイルを適切に処理しないことが判明しました。Got Engineが特別に細工されたTGAイメージファイルを開くと、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。
    (CVE-2021-26825、CVE-2021-26826)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v3.2までのGodot Engineに整数オーバーフローの問題があり、特別に細工された.TGA画像ファイルをロードするときにトリガーされる可能性があります。脆弱性は、ImageLoaderTGA::load_image() 関数の const size_t buffer_size = (tga_header.image_width * tga_header.image_height) *pixel_size; の行にあります。このバグにより、動的スタックバッファオーバーフローが引き起こされます。アプリケーションのコンテキストに応じて、攻撃ベクトルはローカルまたはリモートになり、コードの実行やシステムクラッシュにつながる可能性があります。 （CVE-2021-26825）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7579-1 advisory.

    It was discovered that the Godot Engine did not properly handle certain malformed WebM media files. If the     Godot Engine opened a specially crafted WebM file, a remote attacker could cause a denial of service, or     possibly execute arbitrary code. (CVE-2019-2126)

    It was discovered that the Godot Engine did not properly handle certain malformed TGA image files. If the     Godot Engine opened a specially crafted TGA image file, a remote attacker could cause a denial of service,     or possibly execute arbitrary code. This issue only affected Ubuntu 20.04 LTS and Ubuntu 22.04 LTS.
    (CVE-2021-26825, CVE-2021-26826)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow issue exists in Godot Engine up to v3.2 that can be triggered when loading specially     crafted.TGA image files. The vulnerability exists in ImageLoaderTGA::load_image() function at line: const     size_t buffer_size = (tga_header.image_width * tga_header.image_height) * pixel_size; The bug leads to     Dynamic stack buffer overflow. Depending on the context of the application, attack vector can be local or     remote, and can lead to code execution and/or system crash. (CVE-2021-26825)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7579-1 公告中提及的多個弱點影響。

    據發現Godot Engine 未正確處理某些格式錯誤的 WebM 媒體檔案。如果Godot Engine 開啟特製的 WebM 檔案遠端攻擊者可造成拒絕服務或可能執行任意程式碼。 (CVE-2019-2126)

    據發現Godot Engine 未正確處理某些格式錯誤的 TGA 影像檔。如果Godot Engine 開啟特製的 TGA 影像檔遠端攻擊者可造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2021-26825、CVE-2021-26826)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Godot Engine v3.2 之前的版本中存在一個整數溢位問題，載入特製的 .TGA 影像檔時可能會觸發該問題。該弱點存在於 ImageLoaderTGA::load_image() 函式的第下列行： const size_t buffer_size = (tga_header.image_width * tga_header.image_height) * pixel_size;此錯誤會導致動態堆疊緩衝區溢位。視應用程式的內容而定，攻擊向量可以是本機或遠端，且可導致程式碼執行和/或系統當機。 (CVE-2021-26825)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7579-1 公告中提及的多个漏洞的影响。

    已发现Godot Engine 未正确处理某些畸形 WebM 媒体文件。如果Godot 引擎打开特别构建的 WebM 文件远程攻击者可能会造成拒绝服务或可能执行任意代码。 (CVE-2019-2126)

    已发现Godot Engine 未正确处理某些畸形 TGA 图像文件。如果Godot 引擎打开特别构建的 TGA 图像文件远程攻击者可能会造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。
    （CVE-2021-26825、CVE-2021-26826）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 最高至 v3.2 的 Godot Engine 中存在整数溢出问题，可在加载特别构建的 .TGA 图像文件时触发。ImageLoaderTGA::load_image() 函数中存在此漏洞，该函数位于以下行：const size_t buffer_size = (tga_header.image_width * tga_header.image_height) * pixel_size；此缺陷导致动态堆栈缓冲区溢出。根据应用程序的环境，攻击向量可以是本地的，也可以是远程的，并且可导致代码执行和/或系统崩溃。 (CVE-2021-26825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
240191	Ubuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 24.10 / 25.04 Goot Engine の脆弱性USN-7579-1	Nessus	Ubuntu Local Security Checks	6/19/2025	6/19/2025	high
223706	Linux Distros のパッチ未適用の脆弱性: CVE-2021-26825	Nessus	Misc.	3/4/2025	8/27/2025	high
240191	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Godot Engine vulnerabilities (USN-7579-1)	Nessus	Ubuntu Local Security Checks	6/19/2025	6/19/2025	high
223706	Linux Distros Unpatched Vulnerability : CVE-2021-26825	Nessus	Misc.	3/4/2025	8/27/2025	high
240191	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 Godot 引擎弱點 (USN-7579-1)	Nessus	Ubuntu Local Security Checks	6/19/2025	6/19/2025	high
223706	Linux Distros 未修補弱點：CVE-2021-26825	Nessus	Misc.	3/4/2025	8/27/2025	high
240191	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 Godot 引擎漏洞 (USN-7579-1)	Nessus	Ubuntu Local Security Checks	6/19/2025	6/19/2025	high
223706	Linux Distros 未修补的漏洞: CVE-2021-26825	Nessus	Misc.	3/4/2025	8/27/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high