リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:6990 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grub2 パッケージは、モジュラーアーキテクチャーで高度に設定およびカスタマイズ可能なブートローダーである Grand Unified Boot Loader (GRUB) のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャー、およびハードウェアデバイスをサポートします。

    セキュリティ修正プログラム:

    * grub2: reader/jpeg: JPEG 解析中のヒープ OOB 書き込み (CVE-2024-45774)

    * grub2: commands/extcmd: 失敗した割り当てのチェックがありません (CVE-2024-45775)

    * grub2: grub-core/gettext: 整数オーバーフローにより、ヒープ OOB 書き込みおよび読み取りが引き起こされます。(CVE-2024-45776)

    * grub2: fs/ufs: ヒープでの OOB 書き込み (CVE-2024-45781)

    * grub2: fs/hfs+: refcount が 2 回デクリメントされる可能性があります (CVE-2024-45783)

    * grub2: command/gpg: モジュールのアンロードでフックが削除されないことによるメモリ解放後使用 (Use After Free) (CVE-2025-0622)

    * grub2: UFS: シンボリックリンクを処理する際の整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性があります (CVE-2025-0677)

    * grub2: read: 整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性があります (CVE-2025-0690)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-6990アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3775 を修正 [Orabug: 34871953]
    - 解決：CVE-2024-45779 CVE-2024-45778 CVE-2025-1118
    - 解決：CVE-2025-0677 CVE-2024-45782 CVE-2025-0690
    - 解決：CVE-2024-45783 CVE-2025-0624 CVE-2024-45776
    - 解決：CVE-2025-0622 CVE-2024-45774 CVE-2024-45775
    - 解決: CVE-2024-45781 CVE-2024-45780

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0588-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-937 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    grub2 に欠陥が見つかりました。特別に細工された JPEG ファイルにより、grub2 の JPEG パーサーが内部バッファの領域を間違ってチェックし、領域外書き込みが発生する可能性があります。機密情報を上書きして安全な起動の保護をバイパスする可能性を捨てきれません。(CVE-2024-45774)

    grub2 の、grub_extcmd_dispatcher() 関数が grub_arg_list_alloc() を呼び出し grub の引数リストのためにメモリを割り当てる部分で欠陥が見つかりました。ただし、メモリ割り当てに障害が発生した場合にチェックは失敗します。割り当てが失敗すると、NULL ポイントが parse_option() 関数によって処理され、grub がクラッシュしたり、一部のまれなシナリオでは IVT データが破損したりする可能性があります。(CVE-2024-45775)

    grub_mofile_open() で言語 .mo ファイルを読み取る際、grub2 は内部バッファを割り当てる際に整数オーバーフローを検証できません。細工された .mo ファイルにより、バッファサイズの計算がオーバーフローし、領域外の読み取りおよび書き込みが引き起こされる可能性があります。この欠陥により、攻撃者は機密データを漏洩させたり、重要なデータを上書きしたりして、セキュアな起動保護を回避できる可能性があります。(CVE-2024-45776)

    grub2 に欠陥が見つかりました。grub_gettext_getstr_from_position() で言語 .mo ファイルを読み取る際の変換バッファの計算でオーバーフローが発生し、領域外書き込みが引き起こされる可能性があります。攻撃者がこの問題を利用して、grub2 の機密情報のヒープデータを上書きし、最終的にセキュアな起動の保護を回避する可能性があります。(CVE-2024-45777)

    grub2: fs/bfs: BFS パーサーの整数オーバーフロー。(CVE-2024-45778)

    grub2: fs/bfs: 整数オーバーフローは、BFS パーサーでのヒープ OOB 読み取りにつながる (CVE-2024-45779)

    grub2: fs/tar: 整数オーバーフローにより、ヒープ OOB 書き込みが発生 (CVE-2024-45780)

    grub2 に欠陥が見つかりました。UFS ファイルシステムからシンボリックリンクの名前を読み取る場合、grub2 は入力として取得された文字列長を検証しません。検証が欠けているためヒープの領域外書き込みが発生する可能性があり、データ整合性の問題が発生して最終的に攻撃者は安全な起動の保護を回避できます。CVE-2024-45781

    grub2: fs/hfs: ボリューム名を使用した strcpy() (fs/hfs.c:382) (CVE-2024-45782)

    grub2 に欠陥が見つかりました。HFS+ grub のマウントに失敗した際、hfsplus ファイルシステムドライバーが ERRNO 値を適切に設定しません。この問題は、NULL ポインターアクセスにつながる可能性があります。(CVE-2024-45783)

    command/gpg に欠陥が見つかりました。一部のシナリオでは、ロードされたモジュールによって作成されたフックが、関連するモジュールがアンロードされても削除されません。この欠陥により、登録したモジュールがアンロードされると攻撃者が grub2 にフックを呼び出させることができ、use-after-free の脆弱性につながります。この脆弱性を悪用した場合、任意のコードが実行され、最終的に攻撃者が安全な起動保護をバイパスできる可能性があります。(CVE-2025-0622)

    grub2 に欠陥が見つかりました。ネットワーク起動プロセス中、設定ファイルを検索しようとする際、grub は grub_strcpy() 関数を使用して、ユーザーがコントロールする環境変数から内部バッファへデータをコピーします。このステップでは、内部バッファを割り当てる際に環境変数の長さを考慮しておらず、その結果領域外書き込みが発生します。この問題を悪用した場合、grub が起動情報を検索する同じネットワークセグメント経由でリモートコードの実行が引き起こされる可能性があります。これは、安全な起動保護をバイパスするために使用される可能性があります。(CVE-2025-0624)

    grub2 に欠陥が見つかりました。シンボリックリンク検索を実行する際、grub の UFS モジュールは inode のデータサイズをチェックしてファイルコンテンツを読み取るための内部バッファを割り当てますが、シンボリックリンクのデータサイズにオーバーフローがあるかどうかをチェックしません。これが発生した場合、grub_malloc() が必要よりも小さい値で呼び出される可能性があります。
    ディスクからバッファへデータをさらに読み取る際、grub_ufs_lookup_symlink() 関数は割り当てられたサイズの終端を超えて書き込みます。攻撃者が悪質なファイルシステムを細工してこれを悪用し、その結果、ヒープに格納されているデータを破損させ、安全な起動メカニズムをバイパスするために使用される任意のコードの実行が可能になります。(CVE-2025-0677)

    grub2: squash4: 整数オーバーフローにより、データを読み取る際にヒープベースの領域外書き込みが発生する可能性 (CVE-2025-0678)

    grub2: reiserfs: シンボリックリンクを処理する際の整数オーバーフローにより、データの読み取り時にヒープベースの領域外書き込みが発生する可能性 (CVE-2025-0684)

    grub2: jfs: シンボリックリンクを処理する際の整数オーバーフローにより、データの読み取り時にヒープベースの領域外書き込みが発生する可能性 (CVE-2025-0685)

    grub2: romfs: シンボリックリンクを処理する際の整数オーバーフローにより、データの読み取り時にヒープベースの領域外書き込みが発生する可能性 (CVE-2025-0686)

    grub2: udf: grub_udf_read_block() のヒープベースのバッファオーバーフローにより、任意のコードの実行を引き起こす可能性 (CVE-2025-0689)

    read コマンドは、ユーザーからのキーボード入力を読み取るために使用されます。読み込みを行う間、入力長は 32 ビットの整数値で保持され、次の文字を受け入れるためにラインバッファを再割り当てするために使用されます。この処理中に、十分な大きい行を使ってこの変数をオーバーフローさせ、ヒープベースのバッファで領域外書き込みを発生させる可能性があります。この欠陥が悪用されて、grub の内部の重要なデータが破損させられる可能性があり、結果としてセキュアな起動がバイパスされる可能性が捨てきれません。(CVE-2025-0690)

    grub2 に欠陥が見つかりました。grub がロックダウンモードである場合、Grub の dump コマンドがブロックされず、これによってユーザーは任意のメモリ情報を読み取ることができます。攻撃者はこれを利用して、署名、ソルト、その他の機密情報をメモリから抽出することができます。(CVE-2025-1118)

    grub2: fs/hfs: 整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性 (CVE-2025-1125)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0629-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0586-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2024-49504: SL(E)M で暗号化されたイメージで TPM バインドのディスク暗号化をバイパスする可能性がある問題を修正しました。
    (bsc#1229164)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - grub_extcmd_dispatcher() 関数が grub_arg_list_alloc() を呼び出して grub の引数リストにメモリを割り当てる欠陥が grub2 に見つかりました。ただし、メモリ割り当てが失敗した場合のチェックには失敗します。割り当てが失敗すると、NULL ポイントが parse_option() 関数によって処理されます。これにより、grub がクラッシュしたり、まれな状況で IVT データが破損したりする可能性があります。 （CVE-2024-45775）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:6990アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grub2: reader/jpeg: JPEG 解析中のヒープ OOB 書き込み (CVE-2024-45774)
      * grub2: commands/extcmd: 失敗した割り当てのチェックがありません (CVE-2024-45775)
      * grub2: grub-core/gettext: 整数オーバーフローにより、ヒープ OOB 書き込みおよび読み取りが引き起こされます。(CVE-2024-45776)
      * grub2: fs/ufs: ヒープでの OOB 書き込み (CVE-2024-45781)
      * grub2: fs/hfs+: refcount が 2 回デクリメントされる可能性があります (CVE-2024-45783)
      * grub2: command/gpg: モジュールのアンロードでフックが削除されないことによるメモリ解放後使用 (Use After Free) (CVE-2025-0622)
      * grub2: UFS: シンボリックリンクを処理する際の整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性があります (CVE-2025-0677)
      * grub2: read: 整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性があります (CVE-2025-0690)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0587-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0607-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237317	RHEL 9 : grub2 (RHSA-2025:6990)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
237059	Oracle Linux 9 : grub2 (ELSA-2025-6990)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium
216508	SUSE SLES15 セキュリティ更新 : grub2 (SUSE-SU-2025:0588-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/8/14	high
234335	Amazon Linux 2023 : grub2-common、grub2-efi-aa64、grub2-efi-aa64-cdboot (ALAS2023-2025-937)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
216662	SUSE SLES12 セキュリティ更新 : grub2 (SUSE-SU-2025:0629-1)	Nessus	SuSE Local Security Checks	2025/2/22	2025/8/14	high
216517	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : grub2 (SUSE-SU-2025:0586-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/8/14	high
229155	Linux Distros のパッチ未適用の脆弱性: CVE-2024-45775	Nessus	Misc.	2025/3/5	2025/3/5	medium
241261	AlmaLinux 9grub2ALSA-20256990	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
216518	SUSE SLES15 セキュリティ更新 : grub2 (SUSE-SU-2025:0587-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/8/14	high
216650	SUSE SLES15 セキュリティ更新 : grub2 (SUSE-SU-2025:0607-1)	Nessus	SuSE Local Security Checks	2025/2/22	2025/8/14	high

検出

プラグインの検索

medium

medium

high

high

high

high

medium

medium

high

high