CentOS Linux 7【TuxCare】セキュリティ更新:mokutil/shim-ia32/shim-x64の複数の脆弱性(CENTOS7:CLSA-2025:1742929277)

high Nessus プラグイン ID 352712

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1742929277アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- shim が細工された EFI 実行可能ファイルをロードして実行しようとするときに、handle_image() にオーバーフローの可能性があります。
handle_image() 関数は、ロードされる各セクションの SizeOfRawData フィールドを考慮しています。攻撃者がこれを悪用して、メモリに対して領域外の書き込みを実行する可能性があります。このようなシナリオでは、任意のコードの実行が破棄されません。(CVE-2022-28737)

- Shim でリモートコード実行の脆弱性が見つかりました。Shim 起動サポートは、HTTP 応答を解析するときに、攻撃者が制御する値を信頼します。この欠陥により、攻撃者が特定の悪質な HTTP リクエストを細工し、完全に制御された領域外書き込みプリミティブと完全なシステムの侵害を引き起こす可能性があります。
この欠陥は起動の初期段階でのみ悪用可能です。この脆弱性を悪用するには、攻撃者は中間者攻撃を実行するか、起動サーバーを侵害する必要があります。
(CVE-2023-40547)

- 32 ビットシステムの Shim にバッファオーバーフローが見つかりました。このオーバーフローは、Shim によって使用されている PE バイナリから解析されたユーザー制御の値を含む加算操作が原因で発生します。この値はさらにメモリ割り当て操作に使用されるため、ヒープベースのバッファオーバーフローを引き起こします。この欠陥はメモリ破損を引き起こし、起動フェーズ中にクラッシュやデータ整合性の問題を引き起こす可能性があります。(CVE-2023-40548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。