AlmaLinux 9.2 [TuxCare] セキュリティ更新: grub2-common / grub2-efi-aa64-modules / grub2-efi-x64 / etc (ALMALINUX9.2:CLSA-2024:1712672279)

medium Nessus プラグイン ID 360563

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1712672279アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- GRUB パスワード保護機能のパスワードハッシュを含む設定ファイルを検索するため、GRUB がデバイスの UUID を使用する方法に起因する、認証バイパスの欠陥が GRUB に見つかりました。攻撃者が外部ドライブ (USB スティックなど) を取り付けることができ、その外部ドライブに、/boot/ ファイルシステムと同じ UUID を持つファイルシステムが含まれている場合、リムーバブルドライブをリムーバブルドライブ以外のドライブより先に列挙する UEFI システム上の GRUB パスワード保護機能がバイパスされ迂回される可能性があります。この問題は Red Hat の grub2 のバージョンのダウンストリームパッチで生じるようになり、アップストリームパッケージには影響しません。
(CVE-2023-4001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。