CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:grub2-efi-ia32-cdboot/grub2-efi-ia32-modules/grub2-efi-x64/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2025:1744213211)

high Nessus プラグイン ID 360986

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2025:1744213211アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- grub2 に欠陥が見つかりました。特別に細工された JPEG ファイルにより、grub2 の JPEG パーサーが内部バッファの領域を間違ってチェックし、領域外書き込みが発生する可能性があります。機密情報を上書きして安全な起動の保護をバイパスする可能性を捨てきれません。(CVE-2024-45774)

- grub_extcmd_dispatcher() 関数が grub_arg_list_alloc() を呼び出して grub の引数リストにメモリを割り当てる grub2 に欠陥が見つかりました。ただし、メモリ割り当てに障害が発生した場合にチェックは失敗します。割り当てが失敗すると、NULL ポイントが parse_option() 関数によって処理され、grub がクラッシュしたり、一部のまれなシナリオでは IVT データが破損したりする可能性があります。(CVE-2024-45775)

- grub_mofile_open() の言語 .mo ファイルを読み取る際、grub2 は内部バッファを割り当てる際、整数オーバーフローの検証に失敗します。細工された .mo ファイルにより、バッファサイズの計算がオーバーフローし、領域外の読み取りおよび書き込みが引き起こされる可能性があります。この欠陥により、攻撃者は機密データを漏洩させたり、重要なデータを上書きしたりして、セキュアな起動保護を回避できる可能性があります。(CVE-2024-45776)

- grub2 に欠陥が見つかりました。tar ファイルを読み取るときに、grub2 はファイル名用の内部バッファを割り当てます。
ただし、発生する可能性のある整数オーバーフローに対して割り当てを適切に検証できません。細工された tar ファイルによって割り当ての長さがオーバーフローし、ヒープの領域外書き込みが発生する可能性があります。
この欠陥により、最終的に攻撃者はセキュアブート保護を回避することが可能です。(CVE-2024-45780)

- grub2 に欠陥が見つかりました。HFS+ grub のマウントに失敗した際、hfsplus ファイルシステムドライバーが ERRNO 値を適切に設定しません。この問題は、NULL ポインターアクセスにつながる可能性があります。(CVE-2024-45783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。