CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1721204317アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2 の NTFS ファイルシステムドライバーに、領域外書き込みの欠陥が見つかりました。この問題により、攻撃者が特別に細工された NTFS ファイルシステムイメージを提示し、grub のヒープメタデータ破損を引き起こす可能性があります。状況によっては、攻撃によって UEFI ファームウェアのヒープメタデータも破損する可能性もあります。その結果、任意のコードを実行されたりセキュアブート保護をバイパスされたりする可能性があります。(CVE-2023-4692)

  - grub2 の NTFS ファイルシステムドライバーに、領域外読み込みの欠陥が見つかりました。この問題により、物理的に存在する攻撃者が特別に細工された NTFS ファイルシステムイメージを提示し、任意のメモリの場所を読み取る可能性があります。
    攻撃が成功すると、メモリにキャッシュされた機密データまたは EFI 変数の値が漏洩し、高い機密性のリスクが発生します。(CVE-2023-4693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:grub2/grub2-common/grub2-efi-ia32/grub2-efi-ia32-cdboot/etcの複数の脆弱性(CENTOS7:CLSA-2024:1721204317)

high Nessus プラグイン ID 362259

バージョン 1.1