遠端 Ubuntu 22.04 LTS/23.04 主機上安裝的一個套件會受到 USN-6523-1 公告中所提及的多個弱點影響。

  - Das U-Boot 2022.01 存在緩衝區溢位問題，此問題不同於 CVE-2022-30552。(CVE-2022-30790)

  - Das U-Boot 2022.01 有緩衝區溢位問題。(CVE-2022-30552)

  - UBoot 中有一個未經檢查的長度欄位。U-Boot DFU 實作未限制 USB DFU 下載設定封包中的長度欄位，也未驗證傳輸方向是否對應於指定的命令。因此，如果實體攻擊者特製「wLength」大於 4096 位元組的 USB DFU 下載設定封包，就可以超出堆積配置的要求緩衝區進行寫入。
    (CVE-2022-2347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS/23.04：u-boot-nezha 弱點 (USN-6523-1)

high Nessus Plugin ID 186443

版本 1.0