BLS変数拡張のコーナーケースは問題を引き起こしている可能性があるため、修正するパッチをドロップします

----

grubの隠しメニューの回帰とblscfg変数拡張のバグを修正します

----

CVE-2019-14865のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている grub2 は2.06-2より前のバージョンです。したがって、ALAS2-2021-1684 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2 の grub2-set-bootflag ユーティリティに欠陥が見つかりました。ローカルの攻撃者は、リソースを圧迫している状態でこのユーティリティを実行し (たとえば RLIMIT を設定することにより)、grub2 構成ファイルを切り捨て、その後の再起動時にシステムを起動できなくする可能性があります。(CVE-2019-14865)

  - 2.06より前のバージョンのgrub2に、セキュアブートが有効になっている場合にACPIコマンドの使用を誤って有効にする欠陥が見つかりました。この欠陥により、アクセス権限のある攻撃者が、Linuxカーネルのロックダウン変数のコンテンツをメモリに直接上書きするコードを含むセカンダリシステム記述テーブル(SSDT)を細工する可能性があります。テーブルはさらにカーネルによってロードおよび実行され、セキュアブートのロックダウンを無効にし、攻撃者が署名されていないコードをロードできるようになります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14372)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。rmmod の実装により、他の依存モジュールがまだロードされているかどうかをチェックせずに、依存関係として使用されているモジュールをアンロードできるため、Use-After-Free シナリオが発生します。これにより、任意のコードが実行されたり、セキュアブート保護がバイパスされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25632)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。USBデバイス初期化中、記述子はほとんど境界チェックなしで読み取られ、USBデバイスが適切な値を提供しているとみなします。徹底的に悪用されると、攻撃者がメモリ破損をトリガーして、任意コード実行を引き起こし、セキュアブート機構をバイパスする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25647)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。存在する変数名は提供されたコマンドラインで十分な境界チェックを行うことなく、一時保存用の1kBスタックバッファを使用して、対応する変数の内容に展開されます。十分に大きなペイロードを持つ変数を参照するコマンドラインでこの関数が呼び出されると、スタックバッファをオーバーフローさせたり、スタックフレームを破損させたり、セキュアブート保護を回避する実行を制御したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2020-27749)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。cutmemコマンドはセキュアブートロッキングを遵守しないため、権限のある攻撃者がメモリからアドレス範囲を削除し、grubのメモリレイアウトについて適切トリアージした後、SecureBoot保護を回避する案件を作成することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27779)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。オプションパーサーにより、攻撃者は、特定のコマンドを特定の短い形式のオプションの大きな数で呼び出して、ヒープ割り当てバッファの終端を超えて書き込むことができます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20225)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。メニューレンダリングコードのSetparam_prefix()は、引用符で囲まれた一重引用符を表現するには3文字を必要とし、実際には4文字を必要とするという仮定で、長さの計算を実行します。これにより、攻撃者が入力の各引用につき1バイトメモリを破損できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

変更内容の説明：[2.02-78.0.2] - grub-set-bootflag：grubenvの更新方法を修正、CVE-2019-14865を修正 [Orabug: 30607067]

リモートのRedhat Enterprise Linux 8ホストにイントールされているパッケージは、RHSA-2020：0335アドバイザリに記載されている脆弱性の影響を受けます。

  - grub2：grub2-set-bootflagユーティリティによりgrubenvが破損し、システムが起動できなくなります（CVE-2019-14865）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 8ホストには、AXSA:2020-283:03アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * grub2grub2-set-bootflag ユーティリティは、grubenv 破損を引き起こし、システムをブート不可能にしますCVE-2019-14865]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

grubの隠しメニューの回帰とblscfg変数拡張のバグを修正します

----

CVE-2019-14865のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典：Red Hat Security Advisory 2020:0335：grub2の更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。grub2パッケージは、モジュラーアーキテクチャで高度に構成およびカスタマイズ可能なブートローダーであるGrand Unified Boot Loader（GRUB）のバージョン2を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。セキュリティ修正プログラム：* grub2：grub2-set-bootflagユーティリティによってgrubenv破損が引き起こされ、システムがブート不可能になる（CVE-2019-14865）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 0335アドバイザリに記載されている脆弱性の影響を受けます。

  - grub2：grub2-set-bootflagユーティリティによりgrubenvが破損し、システムが起動できなくなります（CVE-2019-14865）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132408	Fedora 30：1: grub2（2019-69da274284）	Nessus	Fedora Local Security Checks	2019/12/27	2025/4/30	medium
151799	Amazon Linux 2 : grub2 (ALAS-2021-1684)	Nessus	Amazon Linux Local Security Checks	2021/7/16	2024/12/11	high
132305	Oracle Linux 8：grub2（ELSA-2019-4869）	Nessus	Oracle Linux Local Security Checks	2019/12/19	2025/4/30	medium
133479	RHEL 8: grub2（RHSA-2020: 0335）	Nessus	Red Hat Local Security Checks	2020/2/5	2025/4/30	medium
294728	MiracleLinux 8grub2-2.02-78.0.2.el8AXSA:2020-283:03	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
131465	Fedora 31：1: grub2（2019-e99ebf23c8）	Nessus	Fedora Local Security Checks	2019/12/3	2025/4/30	medium
133590	Oracle Linux 8：grub2（ELSA-2020-0335）	Nessus	Oracle Linux Local Security Checks	2020/2/10	2025/4/30	medium
145972	CentOS 8：grub2（CESA-2020: 0335）	Nessus	CentOS Local Security Checks	2021/2/1	2025/4/30	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium

medium