Fedora 35: 1: grub2 (2022-7ce9378e90)

high Nessus プラグイン ID 169016

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 35 ホストには、FEDORA-2022-7ce9378e90 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- grub_font_construct_glyph() でバッファオーバーフローが見つかりました。悪意のある細工された pf2 フォントにより、max_glyph_size 値を計算する際にオーバーフローが発生し、glyph に対して必要以上に小さなバッファを割り当てる可能性があります。これにより、バッファオーバーフローとヒープベースの領域外書き込みが発生します。攻撃者がこの脆弱性を利用して、セキュアブートメカニズムを回避する可能性があります。(CVE-2022-2601)

- 特定の unicode シーケンスをレンダリングする際、grub2 のフォントコードが、通知された glyph の幅と高さがビットマップサイズ内で制約されている場合、適切に検証しません。その結果、攻撃者が入力を細工し、grub2 のヒープへの領域外書き込みを引き起こし、メモリ破損と可用性の問題を引き起こす可能性があります。複雑ですが、任意コード実行を破棄できませんでした。(CVE-2022-3775)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。