Red Hat セキュリティアドバイザリ 2015:2623 から：

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの grub2 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

[2016 年 1 月 27 日更新] このアドバイザリは更新され、この更新をインストールした後、BIOS ベースのシステム上で実行する必要がある追加手順を記載しています。アドバイザリに含まれているパッケージに対する変更はありません。

grub2 パッケージは、モジュラーアーキテクチャで高度に構成およびカスタマイズ可能なブートローダーである Grand Unified Bootloader （GRUB）のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

Grub2 がユーザー名およびパスワードプロンプトにバックスペース文字列を入力する方法で、欠陥が見つかりました。システムコンソールへのアクセス権を持つ攻撃者がこの欠陥を利用し、 grub2 パスワードをバイパスしシステムへの管理者アクセスを取得する恐れがあります。
(CVE-2015-8370)

この更新では以下のバグも修正されます。

* Red Hat Enterprise Linux 7.1 およびそれ以前からアップグレードする場合、構成された起動パスワードは、新しく導入された user.cfg 構成ファイルに正しく移行されません。これにより、システム起動中は正しいパスワードを入力してもシステム管理者が grub2 構成を変更できない恐れがあります。この更新で、パスワード移行スクリプトおよび誤って生成された user.cfg ファイルを修正します。（BZ#1290089）

grub2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。BIOS ベースのマシン上でこの更新を有効にするには、「参照」セクションにリンクされている、Red Hat Enterprise Linux 7 システム管理者のガイドの「BIOS ベースのマシンにおける GRUB 2 の再インストール」セクションに記載されているように、grub2 を再インストールする必要があります。UEFI ベースのマシンでは、手動による操作は必要がありません。

検出

Oracle Linux 7：grub2（ELSA-2015-2623）

medium Nessus プラグイン ID 87395

変更ログが見つかりません