リモートホストにインストールされている grub2 は2.06-14より前のバージョンです。したがって、ALAS2-2025-2756 のアドバイザリに記載されている脆弱性の影響を受けます。

    2.12 までの GNU GRUB (別名 GRUB2) は、HFS ファイルシステムの細工された sblock データを介して、fs/hfs.c にヒープベースのバッファオーバーフローを引き起こします。(CVE-2024-56737)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.12 までの GNU GRUB別名 GRUB2には、HFS ファイルシステムの細工された sblock データを介して、fs/hfs.c にヒープベースのバッファオーバーフローがあります。CVE-2024-56737

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-f8eca89d63 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-56737、CVE-2025-56737、CVE-2025-1864 を修正します

    ----

    CVE-2025-1744 および CVE-2025-1864 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0587-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0607-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-847 のアドバイザリに記載されている脆弱性の影響を受けます。

    2.12 までの GNU GRUB (別名 GRUB2) は、HFS ファイルシステムの細工された sblock データを介して、fs/hfs.c にヒープベースのバッファオーバーフローを引き起こします。(CVE-2024-56737)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0588-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-7b9adcd6ea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-56737、CVE-2025-56737、CVE-2025-1864 を修正します

    ----

    CVE-2025-1744 および CVE-2025-1864 を修正します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0586-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2024-49504: SL(E)M で暗号化されたイメージで TPM バインドのディスク暗号化をバイパスする可能性がある問題を修正しました。
    (bsc#1229164)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0629-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216810	Amazon Linux 2 : grub2 (ALAS-2025-2756)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	high
250415	Linux Distros のパッチ未適用の脆弱性: CVE-2024-56737	Nessus	Misc.	2025/8/18	2025/8/18	high
233011	Fedora 40: radare2 (2025-f8eca89d63)	Nessus	Fedora Local Security Checks	2025/3/20	2025/3/20	critical
216518	SUSE SLES15 セキュリティ更新 : grub2 (SUSE-SU-2025:0587-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/8/14	high
216650	SUSE SLES15 セキュリティ更新 : grub2 (SUSE-SU-2025:0607-1)	Nessus	SuSE Local Security Checks	2025/2/22	2025/8/14	high
216793	Amazon Linux 2023 : grub2-common、grub2-efi-aa64、grub2-efi-aa64-cdboot (ALAS2023-2025-847)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	high
216508	SUSE SLES15 セキュリティ更新 : grub2 (SUSE-SU-2025:0588-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/8/14	high
233025	Fedora 41: radare2 (2025-7b9adcd6ea)	Nessus	Fedora Local Security Checks	2025/3/20	2025/3/20	critical
216517	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : grub2 (SUSE-SU-2025:0586-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/8/14	high
216662	SUSE SLES12 セキュリティ更新 : grub2 (SUSE-SU-2025:0629-1)	Nessus	SuSE Local Security Checks	2025/2/22	2025/8/14	high

検出

プラグインの検索

high

high

critical

high

high

high

high

critical

high

high