リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases / grub2 のバージョンは、テストされたバージョンより前です。したがって、CVE-2020-14311 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ext ファイルシステムのシンボリックリンクの処理中、バージョン 2.06 より前の grub2 に問題があります。inode サイズが UINT32_MAX のシンボリックリンクを含むファイルシステムにより、算術オーバーフローが発生し、ゼロサイズのメモリ割り当てにつながり、その後にヒープベースのバッファオーバーフローが発生します。(CVE-2020-14311)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新CBL-Mariner リリース / grub2CVE-2020-14311]

medium Nessus プラグイン ID 241871

バージョン 1.4