远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4150 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包u-boot 版本 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian 缺陷1014470 1014471 1014528 1014529 1014959 1098254


    在嵌入式系统 u-boot 的引导加载程序中发现多个漏洞。

    CVE-2022-2347

       未检查长度字段可导致堆溢出。

    CVE-2022-30552 和 CVE-2022-30790

       缓冲区溢出。

    CVE-2022-30767 (CVE-2019-14196)

       长度检查失败的 memcpy 无限循环导致缓冲区溢出。存在此问题的原因是对 CVE-2019-14196的修复不正确。

    CVE-2022-33103

       越界写入。

    CVE-2022-33967

       基于堆的缓冲区溢出漏洞可导致拒绝服务 (DoS)。

    CVE-2022-34835

       整数符号错误和由此产生的基于堆栈的缓冲区溢出。

    CVE-2024-57254

       整数溢出。

    CVE-2024-57255

       整数溢出。

    CVE-2024-57256

       整数溢出。

    CVE-2024-57257

       堆栈消耗问题。

    CVE-2024-57258

       多个整数溢出。

    CVE-2024-57259

       导致堆内存损坏的差一错误。


    对于 Debian 11 bullseye，已在 2021.01+dfsg-5+deb11u1 版本中修复这些问题。

    建议您升级 u-boot 程序包。

    有关 u-boot 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/u-boot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5764-1 公告中提及的多个漏洞的影响。

  - UBoot 中存在未经检查的长度字段。U-Boot DFU 实现未绑定 USB DFU 下载设置数据包中的长度字段，且未验证传输方向是否对应于指定的命令。因此，如果物理攻击者特制了 `wLength` 大于 4096 字节的 USB DFU 下载设置数据包，则他们可以在堆分配的请求缓冲区之外写入。
    (CVE-2022-2347)

  - Das U-Boot 2022.01 版存在缓冲区溢出。(CVE-2022-30552)

  - 在低于 2022.04 版的 Das U-Boot（以及低于 2022.07-rc2 版）中，net/nfs.c 中的 nfs_lookup_reply 具有长度检查失败的无限 memcpy，可导致缓冲区溢出。注意：存在此问题的原因是，针对 CVE-2019-14196 的修复不正确。(CVE-2022-30767)

  - Das U-Boot 2022.01 版存在缓冲区溢出。此问题与 CVE-2022-30552 版的问题不同。(CVE-2022-30790)

  - 从 v2020.10 版到 v2022.07-rc3 版的 Das U-Boot 包含通过函数 sqfs_readdir() 进行的越界写入。(CVE-2022-33103)

  - 从 v2020.10-rc2 版到 v2022.07-rc5 版的 U-Boot 的 squashfs 文件系统实现包含一个基于堆的缓冲区溢出漏洞，这是由于元数据读取进程中的缺陷所致。加载特别构建的 squashfs 镜像可能导致拒绝服务 (DoS) 情况或任意代码执行。
    (CVE-2022-33967)

  - 在低于 2022.07-rc5 版的 Das U-Boot 中，i2c md 命令中存在一个整数符号错误和由此产生的基于堆栈的缓冲区溢出漏洞。这会导致 do_i2c_md 函数的返回地址指针损坏。
    (CVE-2022-34835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6523-1 公告中提及的多个漏洞的影响。

  - Das U-Boot 2022.01 版存在缓冲区溢出。此问题与 CVE-2022-30552 版的问题不同。(CVE-2022-30790)

  - Das U-Boot 2022.01 版存在缓冲区溢出。(CVE-2022-30552)

  - UBoot 中存在未经检查的长度字段。U-Boot DFU 实现未绑定 USB DFU 下载设置数据包中的长度字段，且未验证传输方向是否对应于指定的命令。因此，如果物理攻击者特制了 `wLength` 大于 4096 字节的 USB DFU 下载设置数据包，则他们可以在堆分配的请求缓冲区之外写入。
    (CVE-2022-2347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Das U-Boot 2022.01 版存在缓冲区溢出。(CVE-2022-30552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235044	Debian dla-4150u-boot - 安全更新	Nessus	Debian Local Security Checks	2025/5/1	2025/5/7	critical
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：U-Boot 漏洞 (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	critical
186443	Ubuntu 22.04 LTS / 23.04：u-boot-nezha 漏洞 (USN-6523-1)	Nessus	Ubuntu Local Security Checks	2023/11/29	2024/8/28	high
224661	Linux Distros 未修补的漏洞: CVE-2022-30552	Nessus	Misc.	2025/3/5	2025/10/27	medium

检测

插件搜索

critical

critical

high

medium