Rocky Linux 8ホストには、CIQ crlsa-2021_2566 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grub2:セキュアブートが有効な場合、acpi コマンドにより、特権ユーザーは細工された ACPI テーブルをロードできます(CVE-2020-14372)

    * grub2:rmmod コマンドでの use-after-free(CVE-2020-25632)

    * grub2:grub_usb_device_initialize() の領域外書き込み(CVE-2020-25647)

    * grub2:grub_parser_split_cmdline() でのスタックバッファオーバーフロー(CVE-2020-27749)

    * grub2:セキュアブートが有効の場合、cutmem コマンドにより、特権ユーザーはメモリ領域を削除できます(CVE-2020-27779)

    * grub2:ショートフォームオプションパーサーのヒープ領域外書き込み(CVE-2021-20225)

    * grub2:引用に必要なスペースの誤計算によるヒープの領域外書き込み(CVE-2021-20233)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:fwupd / fwupd-debuginfo / fwupd-debugsource の複数の脆弱性(crlsa-2021_2566)

high Nessus プラグイン ID 357397

変更ログが見つかりません