リモートの Azure Linux 3.0 ホストにインストールされている shim / shim-unsigned-aarch64 / shim-unsigned-x64 のバージョンは、テスト済みバージョン より前の です。したがって、CVE-2023-40548 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 32 ビットシステムの Shim にバッファオーバーフローが見つかりました。このオーバーフローは、Shim によって使用されている PE バイナリから解析されたユーザー制御の値を含む加算操作が原因で発生します。この値はさらにメモリ割り当て操作に使用されるため、ヒープベースのバッファオーバーフローを引き起こします。この欠陥はメモリ破損を引き起こし、起動フェーズ中にクラッシュやデータ整合性の問題を引き起こす可能性があります。(CVE-2023-40548)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新shim / shim-unsigned-aarch64 / shim-unsigned-x64CVE-2023-40548

high Nessus プラグイン ID 215974

バージョン 1.1