遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5764-1 公告中所提及的多個弱點影響。

  - UBoot 中有一個未經檢查的長度欄位。U-Boot DFU 實作未限制 USB DFU 下載設定封包中的長度欄位，也未驗證傳輸方向是否對應於指定的命令。因此，如果實體攻擊者特製「wLength」大於 4096 位元組的 USB DFU 下載設定封包，就可以超出堆積配置的要求緩衝區進行寫入。
    (CVE-2022-2347)

  - Das U-Boot 2022.01 有緩衝區溢位問題。(CVE-2022-30552)

  - 在 Das U-Boot 2022.04 及其之前所有版本 (以及 2022.07-rc2 及其之前所有版本) 中，net/nfs.c 中的 nfs_lookup_reply 會因長度檢查失敗而產生大小不受限制的 memcpy，進而導致緩衝區溢位。注意：此問題之所以存在，是因為未正確修正 CVE-2019-14196 所致。(CVE-2022-30767)

  - Das U-Boot 2022.01 存在緩衝區溢位問題，此問題不同於 CVE-2022-30552。(CVE-2022-30790)

  - 據發現，在 v2020.10 到 v2022.07-rc3 版的 Das U-Boot 中，透過 sqfs_readdir() 函式可以觸發超出邊界寫入。(CVE-2022-33103)

  - U-Boot v2020.10-rc2 到 v2022.07-rc5 版的 squashfs 檔案系統實作中存在堆積型緩衝區溢位弱點，這是中繼資料讀取處理程序中的一個缺陷所致。載入特製的 squashfs 影像可能導致拒絕服務 (DoS) 條件或任意程式碼執行。
    (CVE-2022-33967)

  - 在 Das U-Boot 2022.07-rc5 及其之前所有版本中，i2c md 命令中的整數正負號錯誤和由此產生的堆疊型緩衝區溢位弱點可造成 do_i2c_md 函式的傳回位址指標損毀。
    (CVE-2022-34835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4150 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 u-boot 版本 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian 錯誤 1014470 1014471 1014528 1014529 1014959 1098254


    在 u-boot (適用於內嵌系統的開機載入器) 中發現多個弱點。

    CVE-2022-2347

       導致堆積溢位的未檢查長度欄位。

    CVE-2022-30552 和 CVE-2022-30790

       緩衝區溢位。

    CVE-2022-30767 (CVE-2019-14196)

       長度檢查失敗的無限制 memcpy進而導致緩衝區溢位。此問題之所以存在是因為未正確修正 CVE-2019-14196。

    CVE-2022-33103

       超出邊界寫入。

    CVE-2022-33967

       可能導致拒絕服務 (DoS) 的堆積型緩衝區溢位弱點。

    CVE-2022-34835

       整數正負號錯誤及由此產生的堆疊型緩衝區溢位。

    CVE-2024-57254

       整數溢位。

    CVE-2024-57255

       整數溢位。

    CVE-2024-57256

       整數溢位。

    CVE-2024-57257

       堆疊消耗問題。

    CVE-2024-57258

       多個整數溢位。

    CVE-2024-57259

       差一錯誤導致堆積記憶體損毀。


    針對 Debian 11 bullseye，已在 2021.01+dfsg-5+deb11u1 版本中修正這些問題。

    建議您升級 u-boot 套件。

    如需 u-boot 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/u-boot

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4150 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包u-boot 版本 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian 缺陷1014470 1014471 1014528 1014529 1014959 1098254


    在嵌入式系统 u-boot 的引导加载程序中发现多个漏洞。

    CVE-2022-2347

       未检查长度字段可导致堆溢出。

    CVE-2022-30552 和 CVE-2022-30790

       缓冲区溢出。

    CVE-2022-30767 (CVE-2019-14196)

       长度检查失败的 memcpy 无限循环导致缓冲区溢出。存在此问题的原因是对 CVE-2019-14196的修复不正确。

    CVE-2022-33103

       越界写入。

    CVE-2022-33967

       基于堆的缓冲区溢出漏洞可导致拒绝服务 (DoS)。

    CVE-2022-34835

       整数符号错误和由此产生的基于堆栈的缓冲区溢出。

    CVE-2024-57254

       整数溢出。

    CVE-2024-57255

       整数溢出。

    CVE-2024-57256

       整数溢出。

    CVE-2024-57257

       堆栈消耗问题。

    CVE-2024-57258

       多个整数溢出。

    CVE-2024-57259

       导致堆内存损坏的差一错误。


    对于 Debian 11 bullseye，已在 2021.01+dfsg-5+deb11u1 版本中修复这些问题。

    建议您升级 u-boot 程序包。

    有关 u-boot 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/u-boot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5764-1 公告中提及的多个漏洞的影响。

  - UBoot 中存在未经检查的长度字段。U-Boot DFU 实现未绑定 USB DFU 下载设置数据包中的长度字段，且未验证传输方向是否对应于指定的命令。因此，如果物理攻击者特制了 `wLength` 大于 4096 字节的 USB DFU 下载设置数据包，则他们可以在堆分配的请求缓冲区之外写入。
    (CVE-2022-2347)

  - Das U-Boot 2022.01 版存在缓冲区溢出。(CVE-2022-30552)

  - 在低于 2022.04 版的 Das U-Boot（以及低于 2022.07-rc2 版）中，net/nfs.c 中的 nfs_lookup_reply 具有长度检查失败的无限 memcpy，可导致缓冲区溢出。注意：存在此问题的原因是，针对 CVE-2019-14196 的修复不正确。(CVE-2022-30767)

  - Das U-Boot 2022.01 版存在缓冲区溢出。此问题与 CVE-2022-30552 版的问题不同。(CVE-2022-30790)

  - 从 v2020.10 版到 v2022.07-rc3 版的 Das U-Boot 包含通过函数 sqfs_readdir() 进行的越界写入。(CVE-2022-33103)

  - 从 v2020.10-rc2 版到 v2022.07-rc5 版的 U-Boot 的 squashfs 文件系统实现包含一个基于堆的缓冲区溢出漏洞，这是由于元数据读取进程中的缺陷所致。加载特别构建的 squashfs 镜像可能导致拒绝服务 (DoS) 情况或任意代码执行。
    (CVE-2022-33967)

  - 在低于 2022.07-rc5 版的 Das U-Boot 中，i2c md 命令中存在一个整数符号错误和由此产生的基于堆栈的缓冲区溢出漏洞。这会导致 do_i2c_md 函数的返回地址指针损坏。
    (CVE-2022-34835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从 v2020.10-rc2 版到 v2022.07-rc5 版的 U-Boot 的 squashfs 文件系统实现包含一个基于堆的缓冲区溢出漏洞，这是由于元数据读取进程中的缺陷所致。加载特别构建的 squashfs 镜像可能导致拒绝服务 (DoS) 情况或任意代码执行。
    (CVE-2022-33967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - U-Boot v2020.10-rc2 到 v2022.07-rc5 版的 squashfs 檔案系統實作中存在堆積型緩衝區溢位弱點，這是中繼資料讀取處理程序中的一個缺陷所致。載入特製的 squashfs 影像可能導致拒絕服務 (DoS) 條件或任意程式碼執行。
    (CVE-2022-33967)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v2020.10-rc2 から v2022.07-rc5 までの U-Boot バージョンの squashfs ファイルシステム実装には、メタデータ読み取りプロセスの欠陥によるヒープベースのバッファオーバーフローの脆弱性が含まれています。特別に細工された squashfs イメージをロードすると、サービス拒否 (DoS) 状態または任意のコードの実行が引き起こされる可能性があります。
    (CVE-2022-33967)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 22.10ホストには、USN-5764-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - UBoot に未チェックの長さフィールドが存在します。U-Boot DFU の実装は、USB DFU ダウンロードセットアップパケットの長さフィールドをバインドせず、転送方向が指定されたコマンドに対応していることを検証しません。その結果、物理的な攻撃者が「wLength」が 4096 バイトを超える USB DFU ダウンロードセットアップパケットを作成した場合、ヒープに割り当てられたリクエストバッファを超えて書き込む可能性があります。
    (CVE-2022-2347)

  - Das U-Boot 2022.01にバッファオーバーフローがあります。(CVE-2022-30552)

  - Das U-Boot から 2022.04まで (および 2022.07-rc2 まで) の net/nfs.c の nfs_lookup_reply に、長さチェックに失敗する無制限の memcpy があり、バッファオーバーフローを引き起こします。注：この問題は、CVE-2019-14196 の修正が不適切であるために存在します。(CVE-2022-30767)

  - Das U-Boot 2022.01にバッファオーバーフローがありますが、これは CVE-2022-30552とは異なる問題です。(CVE-2022-30790)

  - v2020.10 から v2022.07-rc3 までの Das U-Boot に、関数 sqfs_readdir() による領域外書き込みが含まれていることが発見されました。(CVE-2022-33103)

  - v2020.10-rc2 から v2022.07-rc5 までの U-Boot バージョンの squashfs ファイルシステム実装には、メタデータ読み取りプロセスの欠陥によるヒープベースのバッファオーバーフローの脆弱性が含まれています。特別に細工された squashfs イメージをロードすると、サービス拒否 (DoS) 状態または任意のコードの実行が引き起こされる可能性があります。
    (CVE-2022-33967)

  - 2022.07-rc5 までの Das U-Boot で、i2c md コマンドの整数符号エラーおよびその結果のスタックベースのバッファオーバーフローにより、do_i2c_md 関数のリターンアドレスポインターが破損する可能性があります。
    (CVE-2022-34835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのDebian 11ホストには、dla-4150アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ u-boot バージョン 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian バグ 1014470 1014471 1014528 1014529 1014959 1098254


    組み込みシステム用のブートローダーである u-boot に複数の脆弱性が発見されました。

    CVE-2022-2347

       長さフィールドの未チェックにより、ヒープオーバーフローが発生していました。

    CVE-2022-30552 および CVE-2022-30790

       バッファオーバーフロー。

    CVE-2022-30767 (CVE-2019-14196)

       失敗した長さチェックで無制限の memcpy がバッファオーバーフローを引き起こしました。この問題は CVE-2019-14196の修正が不適切であるため存在します。

    CVE-2022-33103

       領域外書き込み。

    CVE-2022-33967

       サービス拒否DoSを引き起こす可能性があるヒープベースのバッファオーバーフローの脆弱性。

    CVE-2022-34835

       整数符号エラーとその結果生じるスタックベースのバッファオーバーフロー。

    CVE-2024-57254

       整数オーバーフロー。

    CVE-2024-57255

       整数オーバーフロー。

    CVE-2024-57256

       整数オーバーフロー。

    CVE-2024-57257

       スタック消費の問題。

    CVE-2024-57258

       複数の整数オーバーフロー。

    CVE-2024-57259

       ヒープメモリの破損を引き起こす off-by-one エラー。


    Debian 11 bullseye においては、これらの問題はバージョン 2021.01+dfsg-5+deb11u1 で修正されました。

    u-boot パッケージをアップグレードすることを推奨します。

    u-boot の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/u-boot

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2661-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v2020.10-rc2 から v2022.07-rc5 までの U-Boot バージョンの squashfs ファイルシステム実装には、メタデータ読み取りプロセスの欠陥によるヒープベースのバッファオーバーフローの脆弱性が含まれています。特別に細工された squashfs イメージをロードすると、サービス拒否 (DoS) 状態または任意のコードの実行が引き起こされる可能性があります。
    (CVE-2022-33967)

  - 2022.07-rc5 までの Das U-Boot で、i2c md コマンドの整数符号エラーおよびその結果のスタックベースのバッファオーバーフローにより、do_i2c_md 関数のリターンアドレスポインターが破損する可能性があります。
    (CVE-2022-34835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2653-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v2020.10-rc2 から v2022.07-rc5 までの U-Boot バージョンの squashfs ファイルシステム実装には、メタデータ読み取りプロセスの欠陥によるヒープベースのバッファオーバーフローの脆弱性が含まれています。特別に細工された squashfs イメージをロードすると、サービス拒否 (DoS) 状態または任意のコードの実行が引き起こされる可能性があります。
    (CVE-2022-33967)

  - 2022.07-rc5 までの Das U-Boot で、i2c md コマンドの整数符号エラーおよびその結果のスタックベースのバッファオーバーフローにより、do_i2c_md 関数のリターンアドレスポインターが破損する可能性があります。
    (CVE-2022-34835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:2661-1 advisory.

    - CVE-2022-33967: Fixed heap overflow in squashfs filesystem implementation (bsc#1201745).
    - CVE-2022-34835: Fixed stack buffer overflow vulnerability in i2c md command (bsc#1201214).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - squashfs filesystem implementation of U-Boot versions from v2020.10-rc2 to v2022.07-rc5 contains a heap-     based buffer overflow vulnerability due to a defect in the metadata reading process. Loading a specially     crafted squashfs image may lead to a denial-of-service (DoS) condition or arbitrary code execution.
    (CVE-2022-33967)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:2653-1 advisory.

    - CVE-2022-33967: Fixed heap overflow in squashfs filesystem implementation (bsc#1201745).
    - CVE-2022-34835: Fixed stack buffer overflow vulnerability in i2c md command (bsc#1201214).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4150 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4150-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Daniel Leidert     May 01, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : u-boot     Version        : 2021.01+dfsg-5+deb11u1     CVE ID         : CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767                      CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835                      CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257                      CVE-2024-57258 CVE-2024-57259     Debian Bug     : 1014470 1014471 1014528 1014529 1014959 1098254


    Multiple vulnerabilties were discovered in u-boot, a boot loader for     embedded systems.

    CVE-2022-2347

       An unchecked length field leading to a heap overflow.

    CVE-2022-30552 and CVE-2022-30790

       Buffer Overflow.

    CVE-2022-30767 (CVE-2019-14196)

       Unbounded memcpy with a failed length check, leading to a buffer        overflow. This issue exists due to an incorrect fix for CVE-2019-        14196.

    CVE-2022-33103

       Out-of-bounds write.

    CVE-2022-33967

       Heap-based buffer overflow vulnerability which may lead to a denial-        of-service (DoS).

    CVE-2022-34835

       Integer signedness error and resultant stack-based buffer overflow.

    CVE-2024-57254

       Integer overflow.

    CVE-2024-57255

       Integer overflow.

    CVE-2024-57256

       Integer overflow.

    CVE-2024-57257

       Stack consumption issue.

    CVE-2024-57258

       Multiple integer overflows.

    CVE-2024-57259

       Off-by-one error resulting in heap memory corruption.


    For Debian 11 bullseye, these problems have been fixed in version     2021.01+dfsg-5+deb11u1.

    We recommend that you upgrade your u-boot packages.

    For the detailed security status of u-boot please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/u-boot

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5764-1 advisory.

    It was discovered that U-Boot incorrectly handled certain USB DFU download setup packets. A local attacker     could use this issue to cause U-Boot to crash, resulting in a denial of service, or possibly execute     arbitrary code. (CVE-2022-2347)

    Nicolas Bidron and Nicolas Guigo discovered that U-Boot incorrectly handled certain fragmented IP packets.
    A local attacker could use this issue to cause U-Boot to crash, resulting in a denial of service, or     possibly execute arbitrary code. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu     22.04 LTS. (CVE-2022-30552, CVE-2022-30790)

    It was discovered that U-Boot incorrectly handled certain NFS lookup replies. A remote attacker could use     this issue to cause U-Boot to crash, resulting in a denial of service, or possibly execute arbitrary code.
    This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2022-30767)

    Jincheng Wang discovered that U-Boot incorrectly handled certain SquashFS structures. A local attacker     could use this issue to cause U-Boot to crash, resulting in a denial of service, or possibly execute     arbitrary code. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS.
    (CVE-2022-33103)

    Tatsuhiko Yasumatsu discovered that U-Boot incorrectly handled certain SquashFS structures. A local     attacker could use this issue to cause U-Boot to crash, resulting in a denial of service, or possibly     execute arbitrary code. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS.
    (CVE-2022-33967)

    It was discovered that U-Boot incorrectly handled the i2c command. A local attacker could use this issue     to cause U-Boot to crash, resulting in a denial of service, or possibly execute arbitrary code. This issue     only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2022-34835)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：U-Boot 弱點 (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	critical
235044	Debian dla-4150u-boot - 安全性更新	Nessus	Debian Local Security Checks	2025/5/1	2025/5/7	critical
235044	Debian dla-4150u-boot - 安全更新	Nessus	Debian Local Security Checks	2025/5/1	2025/5/7	critical
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：U-Boot 漏洞 (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	critical
224759	Linux Distros 未修补的漏洞：CVE-2022-33967	Nessus	Misc.	2025/3/5	2026/6/15	high
224759	Linux Distros 未修補弱點：CVE-2022-33967	Nessus	Misc.	2025/3/5	2026/6/15	high
224759	Linux Distros のパッチ未適用の脆弱性: CVE-2022-33967	Nessus	Misc.	2025/3/5	2026/6/15	high
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : U-Boot の脆弱性 (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	critical
235044	Debian dla-4150u-boot - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/1	2025/5/7	critical
163801	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: u-boot (SUSE-SU-2022:2661-1)	Nessus	SuSE Local Security Checks	2022/8/4	2026/6/25	critical
163814	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: u-boot (SUSE-SU-2022:2653-1)	Nessus	SuSE Local Security Checks	2022/8/4	2026/6/25	critical
163801	SUSE SLED15: u-boot-avnetultra96rev1 / u-boot-avnetultra96rev1-doc / etc (SUSE-SU-2022:2661-1)	Nessus	SuSE Local Security Checks	2022/8/4	2026/6/25	critical
224759	Linux Distros Unpatched Vulnerability : CVE-2022-33967	Nessus	Misc.	2025/3/5	2026/6/15	high
163814	SUSE SLED15: u-boot-avnetultra96rev1 / u-boot-avnetultra96rev1-doc / etc (SUSE-SU-2022:2653-1)	Nessus	SuSE Local Security Checks	2022/8/4	2026/6/25	critical
235044	Debian dla-4150 : u-boot - security update	Nessus	Debian Local Security Checks	2025/5/1	2025/5/7	critical
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : U-Boot vulnerabilities (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	critical

检测

插件搜索

critical

critical

critical

critical

high

high

high

critical

critical

critical

critical

critical

high

critical

critical

critical