リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0700のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: acpiコマンドにより権限のあるユーザーが、セキュアブートが有効な場合に、細工されたACPIテーブルをロードすることができます（CVE-2020-14372）

  - grub2: rmmodコマンドでのメモリ解放後使用（Use-After-Free）（CVE-2020-25632）

  - grub2: grub_usb_device_initialize()での領域外書き込み（CVE-2020-25647）

  - grub2: grub_parser_split_cmdline()でのバッファオーバーフローのスタック（CVE-2020-27749）

  - grub2: cutmemコマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除することができます（CVE-2020-27779）

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み（CVE-2021-20225）

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み（CVE-2021-20233）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：grub2 (RHSA-2021：0700)

high Nessus プラグイン ID 146960

バージョン 1.13