リモートの Oracle Linux 8 ホストに、ELSA-2022-5095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - shim: 細工された EFI 画像をロードする際のバッファオーバーフロー (CVE-2022-28737)

  - grub2: 細工された PNG 画像により、huffman テーブルの処理中に領域外書き込みが発生する可能性があります (CVE-2021-3696)

  - grub2: 分割された HTTP ヘッダーを処理する際の領域外書き込み (CVE-2022-28734)

  - grub2: 細工された PNG グレースケール画像により、ヒープの領域外書き込みが発生する可能性があります (CVE-2021-3695)

  - grub2: 細工された JPEG 画像により、ヒープでのバッファアンダーフロー書き込みが発生する可能性があります (CVE-2021-3697)

  - grub2: grub_net_recv_ip4_packets の整数アンダーフロー (CVE-2022-28733)

  - grub2: shim_lock verifier では、非カーネルファイルをロードできます (CVE-2022-28735)

  - grub2: grub_cmd_chainloader() のメモリ解放後使用 (use-after-free) (CVE-2022-28736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: grub2、/ mokutil、/ shim、/ および / shim-unsigned-x64 (ELSA-2022-5095)

high Nessus プラグイン ID 162717

バージョン 1.4