The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7250-1 advisory.

    It was discovered that Netdata incorrectly handled parsing JSON input, which could lead to a JSON     injection. An attacker could possibly use this issue to execute arbitrary code. This issue only affected

    Ubuntu 18.04 LTS. (CVE-2018-18836)

    It was discovered that Netdata incorrectly handled parsing HTTP headers, which could lead to a HTTP header     injection. An attacker could possibly use this issue to cause a denial of service or leak sensitive     information. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-18837)

    It was discovered that Netdata incorrectly handled parsing URLs, which could lead to a log injection. An     attacker could possibly use this issue to consume system resources, resulting in a denial of service. This     issue only affected Ubuntu 18.04 LTS. (CVE-2018-18838)

    It was discovered Netdata improperly authenticated API keys. An attacker could possibly use this issue to     leak sensitive information or execute arbitrary code. This issue only affected Ubuntu 20.04 LTS and

    Ubuntu 22.04 LTS. (CVE-2023-22497)

    It was discovered Fluent Bit, vendored in Netdata, incorrectly handled parsing HTTP payloads. An attacker     could possibly use this issue to disrupt logging. This issue only affected Ubuntu 24.10. (CVE-2024-23722)

    It was discovered that WebAssembly Micro Runtime, vendored in Netdata, incorrectly handled memory. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu     24.10. (CVE-2024-34250, CVE-2024-34251)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Fluent Bit 2.1.8 through 2.2.1, a NULL pointer dereference can be caused via an invalid HTTP payload     with the content type of x-www-form-urlencoded. It crashes and does not restart. This could result in logs     not being delivered properly. (CVE-2024-23722)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of fluent-bit installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-23722 advisory.

  - In Fluent Bit 2.1.8 through 2.2.1, a NULL pointer dereference can be caused via an invalid HTTP payload     with the content type of x-www-form-urlencoded. It crashes and does not restart. This could result in logs     not being delivered properly. (CVE-2024-23722)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fluent Bit 2.1.8 から 2.2.1で、x-www-form-urlencoded のコンテンツタイプの無効な HTTP ペイロードを介して、NULL ポインターデリファレンスが引き起こされる可能性があります。クラッシュし、再起動しません。これにより、ログが適切に配信されませんでした。CVE-2024-23722

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.10 主機上安裝的套件受到 USN-7250-1 公告中所提及的多個弱點影響。

    據發現，Netdata 未正確處理 JSON 輸入的剖析，其可導致 JSON 插入。攻擊者可能利用此問題執行任意程式碼。此問題只會影響

    Ubuntu 18.04 LTS。(CVE-2018-18836)

    據發現，Netdata 未正確處理 HTTP 標頭的剖析，這可能導致 HTTP 標頭插入。攻擊者可能會利用此問題造成拒絕服務或洩漏敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-18837)

    據發現，Netdata 未正確處理 URL 的剖析，這可能導致記錄插入。攻擊者可能利用此問題消耗系統資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-18838)

    據發現，Netdata 未正確驗證 API 金鑰。攻擊者可能利用此問題洩漏敏感資訊或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS。(CVE-2023-22497)

    據發現，Netdata 內建的 Fluent Bit 未正確處理 HTTP 承載的剖析。攻擊者可能會利用此問題干擾記錄。此問題只會影響 Ubuntu 24.10。(CVE-2024-23722)

    據發現，Netdata 中供應的 WebAssembly Micro Runtime 未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 24.10。(CVE-2024-34250、CVE-2024-34251)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 ホストには、USN-7250-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Netdata が JSON 入力の解析を不適切に処理しているため、JSON インジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、

    Ubuntu 18.04 LTS のみです。(CVE-2018-18836)

    Netdata が HTTP ヘッダーの解析を不適切に処理しているため、HTTP ヘッダーのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を漏洩させたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18837)

    Netdata が URL の解析を不適切に処理しているため、ログのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を利用して、システムリソースを消費し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18838)

    Netdata が API キーを不適切に認証したことが判明しました。攻撃者がこの問題を利用して、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS および

    Ubuntu 22.04 LTS のみです。(CVE-2023-22497)

    Netdata で製造されている Fluent Bit が HTTP ペイロードの解析を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、ログ記録を乱す可能性があります。この問題の影響を受けるのは Ubuntu 24.10 のみです。(CVE-2024-23722)

    Netdata でベンダー化された WebAssembly Micro Runtime がメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.10 のみです。(CVE-2024-34250、CVE-2024-34251)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Fluent Bit 2.1.8 到 2.2.1中可以通过内容类型为 x-www-form-urlencoded 的无效 HTTP 负载导致空指针取消引用。它崩溃并且不会重新启动。这可导致无法正确传送日志。 (CVE-2024-23722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Fluent Bit 2.1.8 到 2.2.1中可透過內容類型為 x-www-form-urlencoded 的無效 HTTP 承載造成 NULL 指標解除參照。它會當機且不會重新啟動。這可導致無法正確傳送記錄。 (CVE-2024-23722)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 主机上安装的程序包受到 USN-7250-1 公告中提及的多个漏洞影响。

    据发现，Netdata 未正确处理 JSON 输入的解析，这可导致 JSON 注入。攻击者可能利用此问题执行任意代码。此问题仅影响

    Ubuntu 18.04 LTS 中解决了此问题。(CVE-2018-18836)

    据发现，Netdata 未正确处理 HTTP 标头的解析，这可导致 HTTP 标头注入。攻击者可能利用此问题造成拒绝服务或泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-18837)

    据发现，Netdata 未正确处理 URL 的解析，这可导致日志注入。攻击者可能利用此问题消耗系统资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-18838)

    发现 Netdata 未能正确认证 API 密钥。攻击者可能利用此问题泄露敏感信息或执行任意代码。此问题仅影响了 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS 中解决了此问题。(CVE-2023-22497)

    据发现，Netdata 集成的 Fluent Bit 未能正确处理 HTTP 负载的解析。攻击者可能利用此问题来干扰日志记录。此问题仅影响 Ubuntu 24.10。(CVE-2024-23722)

    据发现，Netdata 集成的 WebAssembly Micro Runtime 未能正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 24.10。（CVE-2024-34250、CVE-2024-34251）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 : Netdata vulnerabilities (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/9/3	critical
260571	Linux Distros Unpatched Vulnerability : CVE-2024-23722	Nessus	Misc.	2025/9/2	2025/9/2	high
193707	CBL Mariner 2.0 Security Update: fluent-bit (CVE-2024-23722)	Nessus	MarinerOS Local Security Checks	2024/4/23	2025/5/1	high
260571	Linux Distros のパッチ未適用の脆弱性: CVE-2024-23722	Nessus	Misc.	2025/9/2	2025/9/2	high
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10: Netdata 弱點 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/9/3	critical
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10: Netdata 脆弱性 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/9/3	critical
260571	Linux Distros 未修补的漏洞：CVE-2024-23722	Nessus	Misc.	2025/9/2	2025/9/2	high
260571	Linux Distros 未修補的弱點：CVE-2024-23722	Nessus	Misc.	2025/9/2	2025/9/2	high
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10：Netdata 漏洞 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/9/3	critical

检测

插件搜索

critical

high

high

high

critical

critical

high

high

critical