Rocky Linux 8ホストには、CIQ crlsa-2022_5095 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grub2:grub_net_recv_ip4_packets における整数アンダーフロー(CVE-2022-28733)

    * grub2:細工された PNG グレースケール画像により、ヒープ内で領域外書き込みが発生する可能性があります(CVE-2021-3695)

    * grub2:細工された PNG 画像により、huffman テーブル処理中に領域外書き込みが発生する可能性があります(CVE-2021-3696)

    * grub2:細工された JPEG 画像がヒープ内のバッファアンダーフロー書き込みにつながる可能性があります(CVE-2021-3697)

    * grub2:分割HTTPヘッダーを処理する際の領域外書き込み(CVE-2022-28734)

    * grub2:shim_lock検証機能により、カーネル以外のファイルがロードされる可能性があります(CVE-2022-28735)

    * grub2:grub_cmd_chainloader() での use-after-free(CVE-2022-28736)

    * shim:細工された EFI 画像をロードする際のバッファオーバーフロー(CVE-2022-28737)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:grub2-common / grub2-debuginfo / grub2-debugsource / grub2-efi-aa64 / etc 複数の脆弱性(crlsa-2022_5095)

high Nessus プラグイン ID 357806

依存が見つかりません