AlmaLinux 9.2 [TuxCare] セキュリティ更新:grub2-common / grub2-efi-aa64-modules / grub2-efi-x64 / etc(ALMALINUX9.2:CLSA-2026:1779370563)

medium Nessus プラグイン ID 352619

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1779370563アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- grub2 に欠陥が見つかりました。シンボリックリンク検索を実行する際、grub の UFS モジュールは inode のデータサイズをチェックしてファイルコンテンツを読み取るための内部バッファを割り当てますが、シンボリックリンクのデータサイズにオーバーフローがあるかどうかをチェックしません。これが発生した場合、grub_malloc() が必要よりも小さい値で呼び出される可能性があります。
ディスクからバッファへデータをさらに読み取る際、grub_ufs_lookup_symlink() 関数は割り当てられたサイズの終端を超えて書き込みます。攻撃者が悪質なファイルシステムを細工してこれを悪用し、その結果、ヒープに格納されているデータを破損させ、安全な起動メカニズムをバイパスするために使用される任意のコードの実行が可能になります。(CVE-2025-0677)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。