Rocky Linux 9ホストには、CIQ crlsa-2025_6990 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grub2: reader/jpeg: JPEG 解析中のヒープ OOB 書き込み (CVE-2024-45774)

    * grub2: commands/extcmd: 失敗した割り当てのチェックがありません (CVE-2024-45775)

    * grub2: grub-core/gettext: 整数オーバーフローにより、ヒープ OOB 書き込みおよび読み取りが引き起こされます。(CVE-2024-45776)

    * grub2: fs/ufs: ヒープでの OOB 書き込み (CVE-2024-45781)

    * grub2: fs/hfs+: refcount が 2 回デクリメントされる可能性があります (CVE-2024-45783)

    * grub2: command/gpg: モジュールのアンロードでフックが削除されないことによるメモリ解放後使用 (Use After Free) (CVE-2025-0622)

    * grub2: UFS: シンボリックリンクを処理する際の整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性があります (CVE-2025-0677)

    * grub2: read: 整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性があります (CVE-2025-0690)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:grub2-common / grub2-efi-aa64 / grub2-efi-aa64-cdboot / etc 複数の脆弱性(crlsa-2025_6990)

medium Nessus プラグイン ID 357176

変更ログが見つかりません