Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_16154 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grub2: grub-core/gettext: 整数オーバーフローにより、ヒープ OOB 書き込みおよび読み取りが引き起こされます。(CVE-2024-45776)

    * grub2: fs/ufs: ヒープでの OOB 書き込み (CVE-2024-45781)

    * grub2: command/gpg: モジュールのアンロードでフックが削除されないことによるメモリ解放後使用 (Use After Free) (CVE-2025-0622)

    * grub2: UFS: シンボリックリンクを処理する際の整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性があります (CVE-2025-0677)

    * grub2:commands/dump:セキュア起動が有効な場合、dump コマンドがロックダウンされていません(CVE-2025-1118)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.0 [CIQ] セキュリティ更新:grub2-common / grub2-debuginfo / grub2-debugsource / grub2-efi-aa64 / etc 複数の脆弱性(crlsa-2025_16154)

medium Nessus プラグイン ID 357790

変更ログが見つかりません