遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5764-1 公告中所提及的多個弱點影響。

  - UBoot 中有一個未經檢查的長度欄位。U-Boot DFU 實作未限制 USB DFU 下載設定封包中的長度欄位，也未驗證傳輸方向是否對應於指定的命令。因此，如果實體攻擊者特製「wLength」大於 4096 位元組的 USB DFU 下載設定封包，就可以超出堆積配置的要求緩衝區進行寫入。
    (CVE-2022-2347)

  - Das U-Boot 2022.01 有緩衝區溢位問題。(CVE-2022-30552)

  - 在 Das U-Boot 2022.04 及其之前所有版本 (以及 2022.07-rc2 及其之前所有版本) 中，net/nfs.c 中的 nfs_lookup_reply 會因長度檢查失敗而產生大小不受限制的 memcpy，進而導致緩衝區溢位。注意：此問題之所以存在，是因為未正確修正 CVE-2019-14196 所致。(CVE-2022-30767)

  - Das U-Boot 2022.01 存在緩衝區溢位問題，此問題不同於 CVE-2022-30552。(CVE-2022-30790)

  - 據發現，在 v2020.10 到 v2022.07-rc3 版的 Das U-Boot 中，透過 sqfs_readdir() 函式可以觸發超出邊界寫入。(CVE-2022-33103)

  - U-Boot v2020.10-rc2 到 v2022.07-rc5 版的 squashfs 檔案系統實作中存在堆積型緩衝區溢位弱點，這是中繼資料讀取處理程序中的一個缺陷所致。載入特製的 squashfs 影像可能導致拒絕服務 (DoS) 條件或任意程式碼執行。
    (CVE-2022-33967)

  - 在 Das U-Boot 2022.07-rc5 及其之前所有版本中，i2c md 命令中的整數正負號錯誤和由此產生的堆疊型緩衝區溢位弱點可造成 do_i2c_md 函式的傳回位址指標損毀。
    (CVE-2022-34835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4150 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 u-boot 版本 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian 錯誤 1014470 1014471 1014528 1014529 1014959 1098254


    在 u-boot (適用於內嵌系統的開機載入器) 中發現多個弱點。

    CVE-2022-2347

       導致堆積溢位的未檢查長度欄位。

    CVE-2022-30552 和 CVE-2022-30790

       緩衝區溢位。

    CVE-2022-30767 (CVE-2019-14196)

       長度檢查失敗的無限制 memcpy進而導致緩衝區溢位。此問題之所以存在是因為未正確修正 CVE-2019-14196。

    CVE-2022-33103

       超出邊界寫入。

    CVE-2022-33967

       可能導致拒絕服務 (DoS) 的堆積型緩衝區溢位弱點。

    CVE-2022-34835

       整數正負號錯誤及由此產生的堆疊型緩衝區溢位。

    CVE-2024-57254

       整數溢位。

    CVE-2024-57255

       整數溢位。

    CVE-2024-57256

       整數溢位。

    CVE-2024-57257

       堆疊消耗問題。

    CVE-2024-57258

       多個整數溢位。

    CVE-2024-57259

       差一錯誤導致堆積記憶體損毀。


    針對 Debian 11 bullseye，已在 2021.01+dfsg-5+deb11u1 版本中修正這些問題。

    建議您升級 u-boot 套件。

    如需 u-boot 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/u-boot

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.04 主機上安裝的一個套件會受到 USN-6523-1 公告中所提及的多個弱點影響。

  - Das U-Boot 2022.01 存在緩衝區溢位問題，此問題不同於 CVE-2022-30552。(CVE-2022-30790)

  - Das U-Boot 2022.01 有緩衝區溢位問題。(CVE-2022-30552)

  - UBoot 中有一個未經檢查的長度欄位。U-Boot DFU 實作未限制 USB DFU 下載設定封包中的長度欄位，也未驗證傳輸方向是否對應於指定的命令。因此，如果實體攻擊者特製「wLength」大於 4096 位元組的 USB DFU 下載設定封包，就可以超出堆積配置的要求緩衝區進行寫入。
    (CVE-2022-2347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Das U-Boot 2022.01 有緩衝區溢位問題。(CVE-2022-30552)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：U-Boot 弱點 (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	critical
235044	Debian dla-4150u-boot - 安全性更新	Nessus	Debian Local Security Checks	2025/5/1	2025/5/7	critical
186443	Ubuntu 22.04 LTS/23.04：u-boot-nezha 弱點 (USN-6523-1)	Nessus	Ubuntu Local Security Checks	2023/11/29	2024/8/28	high
224661	Linux Distros 未修補弱點：CVE-2022-30552	Nessus	Misc.	2025/3/5	2025/10/27	medium

偵測

搜尋 Plugin

critical

critical

high

medium