Fedora 39 : grub2 (2024-097eb22907)

low Nessus プラグイン ID 191786

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-097eb22907 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- grub2 の grub2-set-bootflag ユーティリティに欠陥が見つかりました。CVE-2019-14865 の修正後、grub2-set-bootflag は新しい grubenv コンテンツで一時ファイルを作成し、その名前を元の grubenv ファイルに変更します。名前変更操作の前にプログラムが kill された場合、一時ファイルは削除されず、複数回呼び出されるとファイルシステムがいっぱいになり、ファイルシステムの空き inode またはブロックがなくなる可能性があります。
(CVE-2024-1048)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。