GLSA-201512-03：GRUB：認証バイパス

medium Nessus プラグイン ID 87516

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201512-03 で説明されている脆弱性による影響を受けます（GRUB：認証バイパス）

GRUB のユーザー名 / パスワードの認証コードにおける整数アンダーフローが発見されました。
影響：

システムコンソールへのアクセス権を持つ攻撃者は、バックスペースを連続で入力することによって、ユーザー名プロンプトをバイパスする可能性があります。
これにより、例えば、GRUB コンソールのフルアクセスを取得したり、カスタマイズしたカーネルをロードする可能性もあります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

GRUB 2.x の全ユーザーは、最新バージョンへアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=sys-boot/grub-2.02_beta2-r8' アップグレードした後は、お使いのシステムに適したオプションを使用して grub2-install コマンドを実行してください。例については、参照の下にある GRUB2 クイックスタートガイドを参照してください。このアクションが実行されるまで、お使いのシステムは脆弱です。