遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-8056-1 公告中所提及的多個弱點影響。

    Simon Diepold 發現 U-Boot 未正確處理某些 DHCP 回應。本機網路上的攻擊者可能會利用此問題取得敏感記憶體內容。 (CVE-2024-42040)

    據發現U-Boot 未正確處理 squashfs 檔案系統中的符號連結大小計算。攻擊者可利用此問題透過特製的 squashfs 檔案系統造成 U-Boot 損毀進而導致拒絕服務或執行任意程式碼。 (CVE-2024-57254)

    據發現U-Boot 未正確處理 squashfs 檔案系統中的 inode 大小計算。攻擊者可利用此問題透過特製的 squashfs 檔案系統造成 U-Boot 損毀進而導致拒絕服務或執行任意程式碼。 (CVE-2024-57255)

    據發現U-Boot 未正確處理 EXT4 檔案系統中的 inode 大小計算。攻擊者可利用此問題透過特製的 EXT4 檔案系統造成 U-Boot 損毀進而導致拒絕服務或執行任意程式碼。 (CVE-2024-57256)

    據發現U-Boot 未正確處理 squashfs 檔案系統中的深層符號連結巢狀。攻擊者可能利用此問題使用特製的 squashfs 檔案系統造成 U-Boot 損毀進而導致拒絕服務。 (CVE-2024-57257)

    據發現U-Boot 未正確處理 squashfs 檔案系統中的記憶體配置。攻擊者可利用此問題透過特製的 squashfs 檔案系統造成 U-Boot 損毀進而導致拒絕服務或執行任意程式碼。 (CVE-2024-57258)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTSU-Boot 弱點 (USN-8056-1)

high Nessus Plugin ID 299808

版本 1.1