CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:grub2-common/grub2-efi-ia32/grub2-efi-ia32-cdboot/etcの複数の脆弱性(CENTOS8.4:CLSA-2025:1744222859)

high Nessus プラグイン ID 362266

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1744222859アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- grub2 の grub2-set-bootflag ユーティリティに欠陥が見つかりました。CVE-2019-14865 の修正後、grub2-set-bootflag は新しい grubenv コンテンツで一時ファイルを作成し、その名前を元の grubenv ファイルに変更します。名前変更操作の前にプログラムが kill された場合、一時ファイルは削除されず、複数回呼び出されるとファイルシステムがいっぱいになり、ファイルシステムの空き inode またはブロックがなくなる可能性があります。
(CVE-2024-1048)

- grub2 に欠陥が見つかりました。特別に細工された JPEG ファイルにより、grub2 の JPEG パーサーが内部バッファの領域を間違ってチェックし、領域外書き込みが発生する可能性があります。機密情報を上書きして安全な起動の保護をバイパスする可能性を捨てきれません。(CVE-2024-45774)

- grub_extcmd_dispatcher() 関数が grub_arg_list_alloc() を呼び出して grub の引数リストにメモリを割り当てる grub2 に欠陥が見つかりました。ただし、メモリ割り当てに障害が発生した場合にチェックは失敗します。割り当てが失敗すると、NULL ポイントが parse_option() 関数によって処理され、grub がクラッシュしたり、一部のまれなシナリオでは IVT データが破損したりする可能性があります。(CVE-2024-45775)

- grub2 に欠陥が見つかりました。grub_gettext_getstr_from_position() で言語 .mo ファイルを読み取る際の変換バッファの計算でオーバーフローが発生し、領域外書き込みが引き起こされる可能性があります。攻撃者がこの問題を利用して、grub2 の機密情報のヒープデータを上書きし、最終的にセキュアな起動の保護を回避する可能性があります。(CVE-2024-45777)

- grub2 に欠陥が見つかりました。tar ファイルを読み取るときに、grub2 はファイル名用の内部バッファを割り当てます。
ただし、発生する可能性のある整数オーバーフローに対して割り当てを適切に検証できません。細工された tar ファイルによって割り当ての長さがオーバーフローし、ヒープの領域外書き込みが発生する可能性があります。
この欠陥により、最終的に攻撃者はセキュアブート保護を回避することが可能です。(CVE-2024-45780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。