There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Access of Uninitialized Pointer in GitHub repository radareorg/radare2 prior to 5.7.0. (CVE-2022-1809)

  - Heap-based Buffer Overflow in GitHub repository radareorg/radare2 prior to 5.7.0. The bug causes the
    program reads data past the end of the intented buffer. Typically, this can allow attackers to read
    sensitive information from other memory locations or cause a crash. (CVE-2022-1437)

  - heap-use-after-free in GitHub repository radareorg/radare2 prior to 5.7.0. This vulnerability is capable
    of inducing denial of service. (CVE-2022-1444)

  - Out-of-bounds Read in r_bin_java_constant_value_attr_new function in GitHub repository radareorg/radare2
    prior to 5.7.0. The bug causes the program reads data past the end 2f the intented buffer. Typically, this
    can allow attackers to read sensitive information from other memory locations or cause a crash. More
    details see [CWE-125: Out-of-bounds read](https://cwe.mitre.org/data/definitions/125.html).
    (CVE-2022-1451)

  - Out-of-bounds Read in r_bin_java_bootstrap_methods_attr_new function in GitHub repository
    radareorg/radare2 prior to 5.7.0. The bug causes the program reads data past the end 2f the intented
    buffer. Typically, this can allow attackers to read sensitive information from other memory locations or
    cause a crash. More details see [CWE-125: Out-of-bounds
    read](https://cwe.mitre.org/data/definitions/125.html). (CVE-2022-1452)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.7.0之前的版本中GitHub 存放庫 radareorg/radare2 中的 r_bin_java_bootstrap_methods_attr_new 函式存在超出邊界讀取。此錯誤會造成程式讀取超過 2f 預定緩衝區終點的資料。通常這可允許攻擊者從其他記憶體位置讀取敏感資訊或造成當機。更多詳細資訊請參閱 [CWE-125超出邊界讀取](https://cwe.mitre.org/data/definitions/125.html)。 (CVE-2022-1452)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.7.0的 GitHub 存储库 radareorg/radare2 中的 r_bin_java_bootstrap_methods_attr_new 函数中存在越界读取。此缺陷导致程序读取超过预期缓冲区末尾 2f 的数据。通常这可允许攻击者从其他内存位置读取敏感信息或造成崩溃。更多详细信息请参阅 [CWE-125越界读取](https://cwe.mitre.org/data/definitions/125.html)。 (CVE-2022-1452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitHub リポジトリradareorg/radare2 より前の r_bin_java_bootstrap_methods_attr_new 関数の領域外読み取り 5.7.0。このバグにより、プログラムは意図されたバッファの終端を越えてデータを読み込みます。通常、これにより、攻撃者は他のメモリの場所から機密情報を読み取ったり、クラッシュを引き起こしたりする可能性があります。詳細については、[CWE-125領域外読み取り]https://cwe.mitre.org/data/definitions/125.htmlを参照してください。CVE-2022-1452

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Out-of-bounds Read in r_bin_java_bootstrap_methods_attr_new function in GitHub repository     radareorg/radare2 prior to 5.7.0. The bug causes the program reads data past the end 2f the intented     buffer. Typically, this can allow attackers to read sensitive information from other memory locations or     cause a crash. More details see [CWE-125: Out-of-bounds     read](https://cwe.mitre.org/data/definitions/125.html). (CVE-2022-1452)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
406888	Alpine: multiple radare2 packages: security update to 5.7.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	critical
406888	Alpine: multiple radare2 packages: security update to 5.7.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	critical
250464	Linux Distros 未修補的弱點：CVE-2022-1452	Nessus	Misc.	8/18/2025	6/5/2026	high
250464	Linux Distros 未修补的漏洞：CVE-2022-1452	Nessus	Misc.	8/18/2025	6/5/2026	high
250464	Linux Distros のパッチ未適用の脆弱性: CVE-2022-1452	Nessus	Misc.	8/18/2025	6/5/2026	high
250464	Linux Distros Unpatched Vulnerability : CVE-2022-1452	Nessus	Misc.	8/18/2025	6/5/2026	high

Detections

Analytics

Plugins Search

critical

critical

high

high

high

high