Fedora 39 : grub2 (2024-d09797f550)

high Nessus プラグイン ID 194434

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-d09797f550 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- grub2 の NTFS ファイルシステムドライバーに、領域外書き込みの欠陥が見つかりました。この問題により、攻撃者が特別に細工された NTFS ファイルシステムイメージを提示し、grub のヒープメタデータ破損を引き起こす可能性があります。状況によっては、攻撃によって UEFI ファームウェアのヒープメタデータも破損する可能性もあります。その結果、任意のコードを実行されたりセキュアブート保護をバイパスされたりする可能性があります。(CVE-2023-4692)

- grub2 の NTFS ファイルシステムドライバーに、領域外読み込みの欠陥が見つかりました。この問題により、物理的に存在する攻撃者が特別に細工された NTFS ファイルシステムイメージを提示し、任意のメモリの場所を読み取る可能性があります。
攻撃が成功すると、メモリにキャッシュされた機密データまたは EFI 変数の値が漏洩し、高い機密性のリスクが発生します。(CVE-2023-4693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。