CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1744724536アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2 に欠陥が見つかりました。特別に細工された JPEG ファイルにより、grub2 の JPEG パーサーが内部バッファの領域を間違ってチェックし、領域外書き込みが発生する可能性があります。機密情報を上書きして安全な起動の保護をバイパスする可能性を捨てきれません。(CVE-2024-45774)

  - grub_extcmd_dispatcher() 関数が grub_arg_list_alloc() を呼び出して grub の引数リストにメモリを割り当てる grub2 に欠陥が見つかりました。ただし、メモリ割り当てに障害が発生した場合にチェックは失敗します。割り当てが失敗すると、NULL ポイントが parse_option() 関数によって処理され、grub がクラッシュしたり、一部のまれなシナリオでは IVT データが破損したりする可能性があります。(CVE-2024-45775)

  - grub_mofile_open() の言語 .mo ファイルを読み取る際、grub2 は内部バッファを割り当てる際、整数オーバーフローの検証に失敗します。細工された .mo ファイルにより、バッファサイズの計算がオーバーフローし、領域外の読み取りおよび書き込みが引き起こされる可能性があります。この欠陥により、攻撃者は機密データを漏洩させたり、重要なデータを上書きしたりして、セキュアな起動保護を回避できる可能性があります。(CVE-2024-45776)

  - grub2 に欠陥が見つかりました。grub_gettext_getstr_from_position() で言語 .mo ファイルを読み取る際の変換バッファの計算でオーバーフローが発生し、領域外書き込みが引き起こされる可能性があります。攻撃者がこの問題を利用して、grub2 の機密情報のヒープデータを上書きし、最終的にセキュアな起動の保護を回避する可能性があります。(CVE-2024-45777)

  - grub2 に欠陥が見つかりました。UFS ファイルシステムからシンボリックリンクの名前を読み取る場合、grub2 は入力として取得された文字列長を検証しません。検証が欠けているためヒープの領域外書き込みが発生する可能性があり、データ整合性の問題が発生して最終的に攻撃者は安全な起動の保護を回避できます。CVE-2024-45781

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:grub2/grub2-common/grub2-efi-ia32-cdboot/grub2-efi-x64/etcの複数の脆弱性(CENTOS7:CLSA-2025:1744724536)

high Nessus プラグイン ID 361528

バージョン 1.1