遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-8056-1 公告中所提及的多個弱點影響。

    Simon Diepold 發現 U-Boot 未正確處理某些 DHCP 回應。本機網路上的攻擊者可能會利用此問題取得敏感記憶體內容。 (CVE-2024-42040)

    據發現U-Boot 未正確處理 squashfs 檔案系統中的符號連結大小計算。攻擊者可利用此問題透過特製的 squashfs 檔案系統造成 U-Boot 損毀進而導致拒絕服務或執行任意程式碼。 (CVE-2024-57254)

    據發現U-Boot 未正確處理 squashfs 檔案系統中的 inode 大小計算。攻擊者可利用此問題透過特製的 squashfs 檔案系統造成 U-Boot 損毀進而導致拒絕服務或執行任意程式碼。 (CVE-2024-57255)

    據發現U-Boot 未正確處理 EXT4 檔案系統中的 inode 大小計算。攻擊者可利用此問題透過特製的 EXT4 檔案系統造成 U-Boot 損毀進而導致拒絕服務或執行任意程式碼。 (CVE-2024-57256)

    據發現U-Boot 未正確處理 squashfs 檔案系統中的深層符號連結巢狀。攻擊者可能利用此問題使用特製的 squashfs 檔案系統造成 U-Boot 損毀進而導致拒絕服務。 (CVE-2024-57257)

    據發現U-Boot 未正確處理 squashfs 檔案系統中的記憶體配置。攻擊者可利用此問題透過特製的 squashfs 檔案系統造成 U-Boot 損毀進而導致拒絕服務或執行任意程式碼。 (CVE-2024-57258)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4150 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 u-boot 版本 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian 錯誤 1014470 1014471 1014528 1014529 1014959 1098254


    在 u-boot (適用於內嵌系統的開機載入器) 中發現多個弱點。

    CVE-2022-2347

       導致堆積溢位的未檢查長度欄位。

    CVE-2022-30552 和 CVE-2022-30790

       緩衝區溢位。

    CVE-2022-30767 (CVE-2019-14196)

       長度檢查失敗的無限制 memcpy進而導致緩衝區溢位。此問題之所以存在是因為未正確修正 CVE-2019-14196。

    CVE-2022-33103

       超出邊界寫入。

    CVE-2022-33967

       可能導致拒絕服務 (DoS) 的堆積型緩衝區溢位弱點。

    CVE-2022-34835

       整數正負號錯誤及由此產生的堆疊型緩衝區溢位。

    CVE-2024-57254

       整數溢位。

    CVE-2024-57255

       整數溢位。

    CVE-2024-57256

       整數溢位。

    CVE-2024-57257

       堆疊消耗問題。

    CVE-2024-57258

       多個整數溢位。

    CVE-2024-57259

       差一錯誤導致堆積記憶體損毀。


    針對 Debian 11 bullseye，已在 2021.01+dfsg-5+deb11u1 版本中修正這些問題。

    建議您升級 u-boot 套件。

    如需 u-boot 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/u-boot

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2025.01-rc1 之前的 Das U-Boot 中透過 inode 大小為 0xffffffff 的特製 squashfs 檔案系統發生 sqfs_resolve_symlink 中的整數溢位會導致 malloc 為零並造成記憶體覆寫。
    (CVE-2024-57255)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4150 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包u-boot 版本 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian 缺陷1014470 1014471 1014528 1014529 1014959 1098254


    在嵌入式系统 u-boot 的引导加载程序中发现多个漏洞。

    CVE-2022-2347

       未检查长度字段可导致堆溢出。

    CVE-2022-30552 和 CVE-2022-30790

       缓冲区溢出。

    CVE-2022-30767 (CVE-2019-14196)

       长度检查失败的 memcpy 无限循环导致缓冲区溢出。存在此问题的原因是对 CVE-2019-14196的修复不正确。

    CVE-2022-33103

       越界写入。

    CVE-2022-33967

       基于堆的缓冲区溢出漏洞可导致拒绝服务 (DoS)。

    CVE-2022-34835

       整数符号错误和由此产生的基于堆栈的缓冲区溢出。

    CVE-2024-57254

       整数溢出。

    CVE-2024-57255

       整数溢出。

    CVE-2024-57256

       整数溢出。

    CVE-2024-57257

       堆栈消耗问题。

    CVE-2024-57258

       多个整数溢出。

    CVE-2024-57259

       导致堆内存损坏的差一错误。


    对于 Debian 11 bullseye，已在 2021.01+dfsg-5+deb11u1 版本中修复这些问题。

    建议您升级 u-boot 程序包。

    有关 u-boot 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/u-boot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2025.01-rc1 之前的 Das U-Boot 中的 sqfs_resolve_symlink 中通过 inode 大小为 0xffffffff 的构建的 squashfs 文件系统发生整数溢出从而导致 malloc 为零并由此导致内存覆盖。
    (CVE-2024-57255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS 主机上安装的程序包受到 USN-8056-1 公告中提及的多个漏洞的影响。

    Simon Diepold 发现 U-Boot 未能正确处理某些 DHCP 响应。本地网络的攻击者可能利用此问题来获取敏感内存内容。 (CVE-2024-42040)

    发现 U-Boot 未能正确处理 squashfs 文件系统中的符号链接大小计算。攻击者可以通过特制的 squashfs 文件系统利用此问题造成 U-Boot 崩溃从而导致拒绝服务或执行任意代码。 (CVE-2024-57254)

    发现 U-Boot 未能正确处理 squashfs 文件系统中的 inode 大小计算。攻击者可以通过特制的 squashfs 文件系统利用此问题造成 U-Boot 崩溃从而导致拒绝服务或执行任意代码。 (CVE-2024-57255)

    发现 U-Boot 未能正确处理 EXT4 文件系统中的 inode 大小计算。攻击者可以利用此问题和特别构建的 EXT4 文件系统造成 U-Boot 崩溃从而导致拒绝服务或执行任意代码。 (CVE-2024-57256)

    发现 U-Boot 未能正确处理 squashfs 文件系统中的深层符号链接嵌套。攻击者可能可能利用此问题以及特制的 squashfs 文件系统造成 U-Boot 崩溃从而导致拒绝服务。 (CVE-2024-57257)

    发现 U-Boot 未能正确处理 squashfs 文件系统中的内存分配。攻击者可以通过特制的 squashfs 文件系统利用此问题造成 U-Boot 崩溃从而导致拒绝服务或执行任意代码。 (CVE-2024-57258)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2025.01-rc1 より前の Das U-Boot における sqfs_resolve_symlink の整数オーバーフローが、0xffffffff の inode サイズを持つ細工された squashfs ファイルシステムを介して発生し、ゼロの malloc およびその結果のメモリ上書きを引き起こします。
    (CVE-2024-57255)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4150アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ u-boot バージョン 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian バグ 1014470 1014471 1014528 1014529 1014959 1098254


    組み込みシステム用のブートローダーである u-boot に複数の脆弱性が発見されました。

    CVE-2022-2347

       長さフィールドの未チェックにより、ヒープオーバーフローが発生していました。

    CVE-2022-30552 および CVE-2022-30790

       バッファオーバーフロー。

    CVE-2022-30767 (CVE-2019-14196)

       失敗した長さチェックで無制限の memcpy がバッファオーバーフローを引き起こしました。この問題は CVE-2019-14196の修正が不適切であるため存在します。

    CVE-2022-33103

       領域外書き込み。

    CVE-2022-33967

       サービス拒否DoSを引き起こす可能性があるヒープベースのバッファオーバーフローの脆弱性。

    CVE-2022-34835

       整数符号エラーとその結果生じるスタックベースのバッファオーバーフロー。

    CVE-2024-57254

       整数オーバーフロー。

    CVE-2024-57255

       整数オーバーフロー。

    CVE-2024-57256

       整数オーバーフロー。

    CVE-2024-57257

       スタック消費の問題。

    CVE-2024-57258

       複数の整数オーバーフロー。

    CVE-2024-57259

       ヒープメモリの破損を引き起こす off-by-one エラー。


    Debian 11 bullseye においては、これらの問題はバージョン 2021.01+dfsg-5+deb11u1 で修正されました。

    u-boot パッケージをアップグレードすることを推奨します。

    u-boot の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/u-boot

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8056-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Simon Diepold氏は、U-Bootが特定のDHCP応答を不適切に処理することを発見しました。ローカルネットワークの攻撃者がこの問題を利用し、秘密のメモリコンテンツを取得する可能性があります。CVE-2024-42040

    U-Bootがsquashfsファイルシステムでシンボリックリンクのサイズ計算を不適切に処理することがわかりました。攻撃者がこの問題を特別に細工されたsquashfsファイルシステムで使用して、U-Bootをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2024-57254

    U-Bootがsquashfsファイルシステムでinodeサイズ計算を不適切に処理することがわかりました。攻撃者がこの問題を特別に細工されたsquashfsファイルシステムで使用して、U-Bootをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2024-57255

    U-BootがEXT4ファイルシステムのinodeサイズ計算を不適切に処理することがわかりました。攻撃者がこの問題を特別に細工されたEXT4ファイルシステムで使用して、U-Bootをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2024-57256

    U-Bootがsquashfsファイルシステムの深いシンボリックリンクネストを不適切に処理することがわかりました。攻撃者がこの問題を特別に細工されたsquashfsファイルシステムで使用し、U-Bootをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2024-57257

    U-Bootがsquashfsファイルシステムのメモリ割り当てを不適切に処理することがわかりました。攻撃者がこの問題を特別に細工されたsquashfsファイルシステムで使用して、U-Bootをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2024-57258

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4150 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4150-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Daniel Leidert     May 01, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : u-boot     Version        : 2021.01+dfsg-5+deb11u1     CVE ID         : CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767                      CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835                      CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257                      CVE-2024-57258 CVE-2024-57259     Debian Bug     : 1014470 1014471 1014528 1014529 1014959 1098254


    Multiple vulnerabilties were discovered in u-boot, a boot loader for     embedded systems.

    CVE-2022-2347

       An unchecked length field leading to a heap overflow.

    CVE-2022-30552 and CVE-2022-30790

       Buffer Overflow.

    CVE-2022-30767 (CVE-2019-14196)

       Unbounded memcpy with a failed length check, leading to a buffer        overflow. This issue exists due to an incorrect fix for CVE-2019-        14196.

    CVE-2022-33103

       Out-of-bounds write.

    CVE-2022-33967

       Heap-based buffer overflow vulnerability which may lead to a denial-        of-service (DoS).

    CVE-2022-34835

       Integer signedness error and resultant stack-based buffer overflow.

    CVE-2024-57254

       Integer overflow.

    CVE-2024-57255

       Integer overflow.

    CVE-2024-57256

       Integer overflow.

    CVE-2024-57257

       Stack consumption issue.

    CVE-2024-57258

       Multiple integer overflows.

    CVE-2024-57259

       Off-by-one error resulting in heap memory corruption.


    For Debian 11 bullseye, these problems have been fixed in version     2021.01+dfsg-5+deb11u1.

    We recommend that you upgrade your u-boot packages.

    For the detailed security status of u-boot please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/u-boot

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow in sqfs_resolve_symlink in Das U-Boot before 2025.01-rc1 occurs via a crafted squashfs     filesystem with an inode size of 0xffffffff, resulting in a malloc of zero and resultant memory overwrite.
    (CVE-2024-57255)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8056-1 advisory.

    Simon Diepold discovered that U-Boot incorrectly handled certain DHCP responses. An attacker on the local     network could possibly use this issue to obtain sensitive memory contents. (CVE-2024-42040)

    It was discovered that U-Boot incorrectly handled symlink size calculations in squashfs file systems. An     attacker could use this issue with a specially crafted squashfs file system to cause U-Boot to crash,     resulting in a denial of service, or execute arbitrary code. (CVE-2024-57254)

    It was discovered that U-Boot incorrectly handled inode size calculations in squashfs file systems. An     attacker could use this issue with a specially crafted squashfs file system to cause U-Boot to crash,     resulting in a denial of service, or execute arbitrary code. (CVE-2024-57255)

    It was discovered that U-Boot incorrectly handled inode size calculations in EXT4 file systems. An     attacker could use this issue with a specially crafted EXT4 file system to cause U-Boot to crash,     resulting in a denial of service, or execute arbitrary code. (CVE-2024-57256)

    It was discovered that U-Boot incorrectly handled deep symlink nesting in squashfs file systems. An     attacker could possibly use this issue with a specially crafted squashfs file system to cause U-Boot to     crash, resulting in a denial of service. (CVE-2024-57257)

    It was discovered that U-Boot incorrectly handled memory allocation in squashfs file systems. An attacker     could use this issue with a specially crafted squashfs file system to cause U-Boot to crash, resulting in     a denial of service, or execute arbitrary code. (CVE-2024-57258)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
299808	Ubuntu 22.04 LTS / 24.04 LTSU-Boot 弱點 (USN-8056-1)	Nessus	Ubuntu Local Security Checks	2/23/2026	2/23/2026	high
235044	Debian dla-4150u-boot - 安全性更新	Nessus	Debian Local Security Checks	5/1/2025	5/7/2025	critical
250209	Linux Distros 未修補的弱點：CVE-2024-57255	Nessus	Misc.	8/15/2025	2/24/2026	medium
235044	Debian dla-4150u-boot - 安全更新	Nessus	Debian Local Security Checks	5/1/2025	5/7/2025	critical
250209	Linux Distros 未修补的漏洞：CVE-2024-57255	Nessus	Misc.	8/15/2025	2/24/2026	medium
299808	Ubuntu 22.04 LTS / 24.04 LTSU-Boot 漏洞 (USN-8056-1)	Nessus	Ubuntu Local Security Checks	2/23/2026	2/23/2026	high
250209	Linux Distros のパッチ未適用の脆弱性: CVE-2024-57255	Nessus	Misc.	8/15/2025	2/24/2026	medium
235044	Debian dla-4150u-boot - セキュリティ更新	Nessus	Debian Local Security Checks	5/1/2025	5/7/2025	critical
299808	Ubuntu 22.04 LTS / 24.04 LTSU-Boot の脆弱性USN-8056-1	Nessus	Ubuntu Local Security Checks	2/23/2026	2/23/2026	high
235044	Debian dla-4150 : u-boot - security update	Nessus	Debian Local Security Checks	5/1/2025	5/7/2025	critical
250209	Linux Distros Unpatched Vulnerability : CVE-2024-57255	Nessus	Misc.	8/15/2025	2/24/2026	medium
299808	Ubuntu 22.04 LTS / 24.04 LTS : U-Boot vulnerabilities (USN-8056-1)	Nessus	Ubuntu Local Security Checks	2/23/2026	2/23/2026	high

Detections

Analytics

Plugins Search

high

critical

medium

critical

medium

high

medium

critical

high

critical

medium

high