リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:0699 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2: acpi コマンドにより、セキュアブートが有効な場合に、権限のあるユーザーが、細工された ACPI テーブルをロードする可能性があります (CVE-2020-14372)

  - grub2: rmmod コマンドでのメモリ解放後使用 (Use After Free) (CVE-2020-25632)

  - grub2: grub_usb_device_initialize() での領域外書き込み (CVE-2020-25647)

  - grub2: grub_parser_split_cmdline() でのスタックバッファオーバーフロー (CVE-2020-27749)

  - grub2: cutmem コマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除する可能性があります (CVE-2020-27779)

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み (CVE-2021-20225)

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み (CVE-2021-20233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : grub2 (RHSA-2021:0699)

high Nessus プラグイン ID 146961

バージョン 1.15