リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4140-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2 の NTFS ファイルシステムドライバーに、領域外書き込みの欠陥が見つかりました。この問題により、攻撃者が特別に細工された NTFS ファイルシステムイメージを提示し、grub のヒープメタデータ破損を引き起こす可能性があります。状況によっては、攻撃によって UEFI ファームウェアのヒープメタデータも破損する可能性もあります。その結果、任意のコード実行されたりセキュアブート保護をバイパスされる可能性があります。(CVE-2023-4692)(CVE-2023-4692、CVE-2023-4693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム: grub2 (SUSE-SU-2023:4140-1)

high Nessus プラグイン ID 183663

バージョン 1.3