Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UBoot に未チェックの長さフィールドが存在します。U-Boot DFU の実装は、USB DFU ダウンロードセットアップパケットの長さフィールドをバインドせず、転送方向が指定されたコマンドに対応していることを検証しません。その結果、物理的な攻撃者が「wLength」が 4096 バイトを超える USB DFU ダウンロードセットアップパケットを作成した場合、ヒープに割り当てられたリクエストバッファを超えて書き込む可能性があります。
    (CVE-2022-2347)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 23.04 ホストには、USN-6523-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Das U-Boot 2022.01にバッファオーバーフローがありますが、これは CVE-2022-30552とは異なる問題です。(CVE-2022-30790)

  - Das U-Boot 2022.01にバッファオーバーフローがあります。(CVE-2022-30552)

  - UBoot に未チェックの長さフィールドが存在します。U-Boot DFU の実装は、USB DFU ダウンロードセットアップパケットの長さフィールドをバインドせず、転送方向が指定されたコマンドに対応していることを検証しません。その結果、物理的な攻撃者が「wLength」が 4096 バイトを超える USB DFU ダウンロードセットアップパケットを作成した場合、ヒープに割り当てられたリクエストバッファを超えて書き込む可能性があります。
    (CVE-2022-2347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 22.10ホストには、USN-5764-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - UBoot に未チェックの長さフィールドが存在します。U-Boot DFU の実装は、USB DFU ダウンロードセットアップパケットの長さフィールドをバインドせず、転送方向が指定されたコマンドに対応していることを検証しません。その結果、物理的な攻撃者が「wLength」が 4096 バイトを超える USB DFU ダウンロードセットアップパケットを作成した場合、ヒープに割り当てられたリクエストバッファを超えて書き込む可能性があります。
    (CVE-2022-2347)

  - Das U-Boot 2022.01にバッファオーバーフローがあります。(CVE-2022-30552)

  - Das U-Boot から 2022.04まで (および 2022.07-rc2 まで) の net/nfs.c の nfs_lookup_reply に、長さチェックに失敗する無制限の memcpy があり、バッファオーバーフローを引き起こします。注：この問題は、CVE-2019-14196 の修正が不適切であるために存在します。(CVE-2022-30767)

  - Das U-Boot 2022.01にバッファオーバーフローがありますが、これは CVE-2022-30552とは異なる問題です。(CVE-2022-30790)

  - v2020.10 から v2022.07-rc3 までの Das U-Boot に、関数 sqfs_readdir() による領域外書き込みが含まれていることが発見されました。(CVE-2022-33103)

  - v2020.10-rc2 から v2022.07-rc5 までの U-Boot バージョンの squashfs ファイルシステム実装には、メタデータ読み取りプロセスの欠陥によるヒープベースのバッファオーバーフローの脆弱性が含まれています。特別に細工された squashfs イメージをロードすると、サービス拒否 (DoS) 状態または任意のコードの実行が引き起こされる可能性があります。
    (CVE-2022-33967)

  - 2022.07-rc5 までの Das U-Boot で、i2c md コマンドの整数符号エラーおよびその結果のスタックベースのバッファオーバーフローにより、do_i2c_md 関数のリターンアドレスポインターが破損する可能性があります。
    (CVE-2022-34835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのDebian 11ホストには、dla-4150アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ u-boot バージョン 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian バグ 1014470 1014471 1014528 1014529 1014959 1098254


    組み込みシステム用のブートローダーである u-boot に複数の脆弱性が発見されました。

    CVE-2022-2347

       長さフィールドの未チェックにより、ヒープオーバーフローが発生していました。

    CVE-2022-30552 および CVE-2022-30790

       バッファオーバーフロー。

    CVE-2022-30767 (CVE-2019-14196)

       失敗した長さチェックで無制限の memcpy がバッファオーバーフローを引き起こしました。この問題は CVE-2019-14196の修正が不適切であるため存在します。

    CVE-2022-33103

       領域外書き込み。

    CVE-2022-33967

       サービス拒否DoSを引き起こす可能性があるヒープベースのバッファオーバーフローの脆弱性。

    CVE-2022-34835

       整数符号エラーとその結果生じるスタックベースのバッファオーバーフロー。

    CVE-2024-57254

       整数オーバーフロー。

    CVE-2024-57255

       整数オーバーフロー。

    CVE-2024-57256

       整数オーバーフロー。

    CVE-2024-57257

       スタック消費の問題。

    CVE-2024-57258

       複数の整数オーバーフロー。

    CVE-2024-57259

       ヒープメモリの破損を引き起こす off-by-one エラー。


    Debian 11 bullseye においては、これらの問題はバージョン 2021.01+dfsg-5+deb11u1 で修正されました。

    u-boot パッケージをアップグレードすることを推奨します。

    u-boot の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/u-boot

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
229711	Linux Distros のパッチ未適用の脆弱性: CVE-2022-2347	Nessus	Misc.	2025/3/5	2025/10/27	high
186443	Ubuntu 22.04 LTS / 23.04: u-boot-nezha の脆弱性 (USN-6523-1)	Nessus	Ubuntu Local Security Checks	2023/11/29	2024/8/28	high
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : U-Boot の脆弱性 (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	critical
235044	Debian dla-4150u-boot - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/1	2025/5/7	critical

検出

プラグインの検索

high

high

critical

critical