リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-4432-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-4432-1 は、セキュアブート環境に影響を与えるGRUB2の脆弱性を修正しました。残念ながら、この更新により一部のBIOSシステム (UEFI以前またはレガシーモードで構成されたUEFIのいずれか) にリグレッションが発生し、正常に起動できなくなりました。この更新プログラムは、この問題に対処します。

    USN-4432-1からGRUB2のバージョンをインストールしたBIOSシステムを使用しているユーザーは、GRUB2のインストールが起動デバイスの場所を正しく認識しており、ブートローダーを正しくインストールしていることを検証する必要があります。

    ご不便をお掛けして申し訳ございません。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : GRUB2 のリグレッション (USN-4432-2)

medium Nessus プラグイン ID 139365

バージョン 1.13