USN-4432-1 は、セキュアブート環境に影響を与えるGRUB2の脆弱性を修正しました。残念ながら、この更新により一部のBIOSシステム (UEFI以前またはレガシーモードで構成されたUEFIのいずれか) にリグレッションが発生し、正常に起動できなくなりました。この更新プログラムは、この問題に対処します。USN-4432-1からGRUB2のバージョンをインストールしたBIOSシステムを使用しているユーザーは、GRUB2のインストールが起動デバイスの場所を正しく認識しており、ブートローダーを正しくインストールしていることを検証する必要があります。ご不便をお掛けして申し訳ございません。

Jesse Michael氏とMickey Shkatov氏は、エラーが発見されたときにGRUB2の構成パーサーが適切に終了せず、ヒープベースのバッファオーバーフローを引き起こすことを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-10713) Chris Coulson氏は、GRUB2関数処理コードが、再定義される関数を適切に処理せず、メモリ解放後使用 (Use After Free) の脆弱性を引き起こすことを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-15706) Chris Coulson氏は、特定のファイルシステムまたはフォントファイルを処理する際に、GRUB2に複数の整数オーバーフローが存在し、ヒープベースのバッファオーバーフローを引き起こすことを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-14309、CVE-2020-14310、CVE-2020-14311) GRUB2のメモリアロケーターが割り当てサイズを検証しないため、特定のファイルシステム、PNG画像、またはディスクメタデータを処理する際に、複数の整数オーバーフローおよびヒープベースのバッファオーバーフローが引き起こされることが判明しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-14308) Mathieu Truedel-Lapierre氏は、特定の状況で、GRUB2がカーネル署名を検証できないことを発見しました。ローカルの攻撃者がこれを利用して、セキュアブート制限をバイパスする可能性があります。
(CVE-2020-15705) Colin Watson 氏と Chris Coulson 氏は、initrd コマンドを処理する際に GRUB2 に整数オーバーフローが存在し、ヒープベースのバッファオーバーフローが発生することを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-15707)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : GRUB2のリグレッション (USN-4432-2)

medium Nessus プラグイン ID 139365

バージョン 1.7