リモート Azure Linux 3.0 ホストにインストールされている grub2 のバージョンは、テストされたバージョンより前です。したがって、CVE-2020-14310 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 関数 read_section_as_string() のバージョン 2.06 より前の grub2 に問題があります。これは、フォント名が最大 UINT32_MAX-1 バイト長であると想定しますが、バッファ割り当てを続行してフォント値から値を読み取る前に、フォント名を検証しません。攻撃者は UINT32_MAX という名前の悪意のあるフォントファイルを細工することでこれを利用し、read_section_as_string() を算術オーバーフロー、ゼロサイズの割り当て、さらなるヒープベースのバッファオーバーフローにつながることがあります。CVE-2020-14310

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新grub2CVE-2020-14310

medium Nessus プラグイン ID 241853

バージョン 1.3