Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 22.9.1.2603之前的 ClickHouse 中發現一個問題。攻擊者可將特製的 HTTP 要求傳送至 HTTP 端點 (通常預設為在連接埠 8123 上接聽)，進而造成使處理程序損毀的堆積型緩衝區溢位。這不需要驗證。修正的版本是 22.9.1.2603、 22.8.2.11、 22.7.4.16、 22.6.6.16和 22.3.12.19。 (CVE-2022-44010)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 22.9.1.2603之前的 ClickHouse 中发现了问题。攻击者可以向 HTTP 端点（通常默认在端口 8123 上监听）发送构建的 HTTP 请求，从而造成使进程崩溃的基于堆的缓冲区溢出。这不需要身份验证。修复的版本为 22.9.1.2603、 22.8.2.11、 22.7.4.16、 22.6.6.16和 22.3.12.19。 (CVE-2022-44010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 22.9.1.2603より前に、ClickHouse で問題が見つかりました。攻撃者は、細工された HTTP リクエストを HTTP エンドポイント（通常はデフォルトでポート 8123 でリッスンしている）に送信し、プロセスをクラッシュさせるヒープベースのバッファオーバーフローを引き起こす可能性があります。これは認証を必要としません。修正されたバージョンは、 22.9.1.2603、 22.8.2.11、 22.6.6.1622.7.4.16、 22.3.12.19、および です。 （CVE-2022-44010）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-005268 advisory.

    An issue was discovered in ClickHouse before 22.9.1.2603. An attacker could send a crafted HTTP request to     the HTTP Endpoint (usually listening on port 8123 by default), causing a heap-based buffer overflow that     crashes the process. This does not require authentication. The fixed versions are 22.9.1.2603, 22.8.2.11,     22.7.4.16, 22.6.6.16, and 22.3.12.19.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in ClickHouse before 22.9.1.2603. An attacker could send a crafted HTTP request to     the HTTP Endpoint (usually listening on port 8123 by default), causing a heap-based buffer overflow that     crashes the process. This does not require authentication. The fixed versions are 22.9.1.2603, 22.8.2.11,     22.7.4.16, 22.6.6.16, and 22.3.12.19. (CVE-2022-44010)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-005321 advisory.

    An issue was discovered in ClickHouse before 22.9.1.2603. An attacker could send a crafted HTTP request to     the HTTP Endpoint (usually listening on port 8123 by default), causing a heap-based buffer overflow that     crashes the process. This does not require authentication. The fixed versions are 22.9.1.2603, 22.8.2.11,     22.7.4.16, 22.6.6.16, and 22.3.12.19.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225061	Linux Distros 未修補弱點：CVE-2022-44010	Nessus	Misc.	2025/3/5	2025/9/3	high
225061	Linux Distros 未修补的漏洞: CVE-2022-44010	Nessus	Misc.	2025/3/5	2025/9/3	high
225061	Linux Distros のパッチ未適用の脆弱性: CVE-2022-44010	Nessus	Misc.	2025/3/5	2025/9/3	high
298178	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: clickhouse (UTSA-2026-005268)	Nessus	Unity Linux Local Security Checks	2026/2/6	2026/2/6	high
225061	Linux Distros Unpatched Vulnerability : CVE-2022-44010	Nessus	Misc.	2025/3/5	2025/9/3	high
298427	Unity Linux 20.1050a / 20.1060a / 20.1070a Security Update: clickhouse (UTSA-2026-005321)	Nessus	Unity Linux Local Security Checks	2026/2/10	2026/2/10	high

检测

插件搜索

high

high

high

high

high

high