CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:grub2-efi-ia32-cdboot/grub2-efi-ia32-modules/grub2-efi-x64/etcの複数の脆弱性(CENTOS8.5:CLSA-2025:1744628858)

high Nessus プラグイン ID 360773

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2025:1744628858アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- grub2 に欠陥が見つかりました。特別に細工された JPEG ファイルにより、grub2 の JPEG パーサーが内部バッファの領域を間違ってチェックし、領域外書き込みが発生する可能性があります。機密情報を上書きして安全な起動の保護をバイパスする可能性を捨てきれません。(CVE-2024-45774)

- grub_extcmd_dispatcher() 関数が grub_arg_list_alloc() を呼び出して grub の引数リストにメモリを割り当てる grub2 に欠陥が見つかりました。ただし、メモリ割り当てに障害が発生した場合にチェックは失敗します。割り当てが失敗すると、NULL ポイントが parse_option() 関数によって処理され、grub がクラッシュしたり、一部のまれなシナリオでは IVT データが破損したりする可能性があります。(CVE-2024-45775)

- grub_mofile_open() の言語 .mo ファイルを読み取る際、grub2 は内部バッファを割り当てる際、整数オーバーフローの検証に失敗します。細工された .mo ファイルにより、バッファサイズの計算がオーバーフローし、領域外の読み取りおよび書き込みが引き起こされる可能性があります。この欠陥により、攻撃者は機密データを漏洩させたり、重要なデータを上書きしたりして、セキュアな起動保護を回避できる可能性があります。(CVE-2024-45776)

- grub2 に欠陥が見つかりました。UFS ファイルシステムからシンボリックリンクの名前を読み取る場合、grub2 は入力として取得された文字列長を検証しません。検証が欠けているためヒープの領域外書き込みが発生する可能性があり、データ整合性の問題が発生して最終的に攻撃者は安全な起動の保護を回避できます。CVE-2024-45781

- HFS ファイルシステムに欠陥が見つかりました。HFS ボリュームの名前を grub_fs_mount() で読み取る際、HFS ファイルシステムドライバーは、ボリューム名の長さを適切に検証せずに、ユーザー指定のボリューム名を入力として使用して strcpy() を実行します。この問題は、ヒープベースの領域外書き込みに読み取られ、grub の機密データの整合性に影響を及ぼし、最終的にはセキュアブート保護のバイパスにつながる可能性があります。
(CVE-2024-45782)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。