Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - grub2 に欠陥が見つかりました。grub_gettext_getstr_from_position()で言語.moファイルを読み込むときの変換バッファの計算がオーバーフローし、領域外書き込みを引き起こす可能性があります。攻撃者がこの問題を利用して、grub2 の機密ヒープデータを上書きし、最終的にセキュアブート保護を回避する可能性があります。 （CVE-2024-45777）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-45777

medium Nessus プラグイン ID 229573

バージョン 1.12