リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0588-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0586-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2024-49504: SL(E)M で暗号化されたイメージで TPM バインドのディスク暗号化をバイパスする可能性がある問題を修正しました。
    (bsc#1229164)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - grub2 に欠陥が見つかりました。squash4 ファイルシステムからデータを読み取る場合、grub の squash4 fs モジュールは、ファイルシステムジオメトリからのユーザー制御パラメーターを使用して内部バッファサイズを決定しますが、整数オーバーフローのチェックが不適切です。悪意を持って細工されたファイルシステムにより、これらのバッファサイズ計算の一部がオーバーフローし、予想よりも小さいサイズで grub_malloc() 操作が実行される可能性があります。その結果、データの読み取り中に、direct_read()がヒープベースの領域外書き込みを実行します。この欠陥が悪用されて、grub の内部の重要なデータが破損する可能性があり、その結果、安全な起動の保護をバイパスして任意のコードが実行される可能性があります。 （CVE-2025-0678）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0629-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2025-9938:04アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2025-0624netgrub_net_search_configfile() の領域外の書き込み
    * CVE-2025-0690read整数オーバーフローにより領域外書き込みが発生する可能性があります
    * CVE-2025-1118commands/dumpセキュアな起動が有効な場合、dump コマンドがロックダウンされていません。
    * CVE-2025-0678squash4整数オーバーフローにより、データを読み取る際にヒープベースの領域外書き込みが発生する可能性があります
    * CVE-2025-1125fs/hfs整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性があります CVE
    CVE-2025-1118 grub2 に欠陥が見つかりました。grub がロックダウンモードである場合、Grub の dump コマンドがブロックされず、これによってユーザーは任意のメモリ情報を読み取ることができ、攻撃者はこれを利用して、署名、ソルト、その他の機密情報をメモリから抽出することができます。
    CVE-2025-0690 read コマンドは、ユーザーからのキーボード入力を読み取るために使用されます。読み込みを行う間、入力長は 32 ビットの整数値で保持され、次の文字を受け入れるためにラインバッファを再割り当てするために使用されます。この処理中に、十分な大きい行を使ってこの変数をオーバーフローさせ、ヒープベースのバッファで領域外書き込みを発生させる可能性があります。この欠陥が悪用されて、grub の内部の重要なデータが破損する可能性があり、結果としてセキュアな起動バイパスは破棄されません。
    CVE-2024-45775 grub2 で欠陥が見つかりました。grub_extcmd_dispatcher() 関数が grub_arg_list_alloc() を呼び出し、grub の引数リストのためにメモリを割り当てます。ただし、メモリ割り当てに障害が発生した場合にチェックは失敗します。割り当てが失敗すると、NULL ポイントが parse_option() 関数によって処理され、grub がクラッシュしたり、一部のまれなシナリオでは IVT データが破損したりする可能性があります。
    CVE-2024-45774 grub2 に欠陥が見つかりました。特別に細工された JPEG ファイルにより、grub2 の JPEG パーサーが内部バッファの領域を間違ってチェックし、領域外書き込みが発生する可能性があります。機密情報を上書きして、安全な起動の保護をバイパスする可能性があります。
    CVE-2024-45783 grub2 に欠陥が見つかりました。HFS+ grub のマウントに失敗した際、hfsplus ファイルシステムドライバーが ERRNO 値を適切に設定しません。この問題は、 NULL ポインターアクセスにつながる可能性があります。
    CVE-2024-45780 grub2 に欠陥が見つかりました。tar ファイルを読み取る際、grub2 はファイル名用に内部バッファを割り当てます。
    ただし、発生する可能性のある整数オーバーフローに対して割り当てを適切に検証できません。細工された tar ファイルで割り当て長をオーバーフローさせ、ヒープの領域外書き込みを招く可能性があります。
    この欠陥により、最終的に攻撃者がセキュアブート保護を回避する可能性があります。
    CVE-2024-45781 grub2 に欠陥が見つかりました。UFS ファイルシステムからシンボリックリンクの名前を読み取る場合、grub2 は入力として取得された文字列長を検証しません。検証が欠けているため、ヒープの領域外書き込みが発生し、データ整合性の問題が発生し、最終的に攻撃者が安全な起動の保護を回避できる可能性があります。
    CVE-2024-45776 grub_mofile_open() で言語.moファイルを読み取る際、grub2 は内部バッファを割り当てる際に整数オーバーフローを検証できません。細工された .mo ファイルにより、バッファサイズの計算がオーバーフローし、領域外の読み取りおよび書き込みが引き起こされる可能性があります。この欠陥により、攻撃者は機密データを漏洩させたり、重要なデータを上書きしたりして、セキュアな起動保護を回避できる可能性があります。
    CVE-2025-0678 grub2 に欠陥が見つかりました。squash4 ファイルシステムからデータを読み取るとき、grub の squash4 fs モジュールはファイルシステム形状からのユーザー制御のパラメーターを使用して内部バッファサイズを決定しますが、整数オーバーフローのチェックは不適切です。悪意をもって細工されたファイルシステムが、これらのバッファサイズ計算の一部をオーバーフローさせ、予想よりも小さいサイズで grub_malloc() 操作を実行させる可能性があります。その結果、direct_read()はデータの読み取り中にヒープベースの領域外書き込みを実行します。この欠陥は、grub の内部の重要なデータを破損するために利用される可能性があります。これにより、任意のコードが実行され、安全な起動保護がバイパスされる可能性があります。
    CVE-2024-567372.12 までの GNU GRUB別名 GRUB2には、HFS ファイルシステムの細工された sblock データを介して、fs/hfs.c にヒープベースのバッファオーバーフローがあります。
    CVE-2024-45782 HFS ファイルシステムに欠陥が見つかりました。grub_fs_mount() で HFS ボリュームの名前を読み取るとき、HFS ファイルシステムドライバーが、ボリューム名の長さを適切に検証することなく、ユーザー提供のボリューム名を入力として使用して strcpy() を実行します。この問題はヒープベースの領域外書き込みに影響を与え、最終的には安全な起動保護のバイパスにつながる可能性があります。
    CVE-2024-45777 grub2 に欠陥が見つかりました。grub_gettext_getstr_from_position() で言語 .mo ファイルを読み取る際の変換バッファの計算でオーバーフローが発生し、領域外書き込みが引き起こされる可能性があります。攻撃者がこの問題を利用して、grub2の秘密のヒープデータを上書きし、最終的にセキュアな起動の保護を回避する可能性があります。
    CVE-2025-1125 hfsファイルシステムからデータを読み取るとき、grubのhfsファイルシステムモジュールはファイルシステムメタデータからのユーザーコントロールパラメーターを使用し、内部バッファサイズを計算します。ただし、整数オーバーフローを適切にチェックしません。悪意を持って細工されたファイルシステムにより、バッファサイズ計算の一部がオーバーフローを引き起こし、予想よりも小さいサイズで grub_malloc() 操作を実行する可能性があります。結果として、hfsplus_open_compressed_real() 関数は内部バッファ長を超えて書き込みます。この欠陥は、grub の内部の重要なデータを破損するために利用され、安全な起動保護をバイパスするために任意のコード実行のバイパスにつながる可能性があります。
    CVE-2025-0624 grub2 に欠陥が見つかりました。ネットワーク起動プロセス中、設定ファイルを検索しようとする際、grub は grub_strcpy() 関数を使用して、ユーザーがコントロールする環境変数から内部バッファへデータをコピーします。このステップでは、内部バッファを割り当てる際に環境変数の長さを考慮しておらず、その結果領域外書き込みが発生します。この問題が正しく悪用された場合、同じネットワークセグメント経由でリモートコードの実行が引き起こされる可能性があります。grub は起動情報を検索しています。これは、安全な起動保護をバイパスするために使用される可能性があります。
    CVE-2025-0622 command/gpg に欠陥が見つかりました。一部のシナリオでは、ロードされたモジュールによって作成されたフックが、関連するモジュールがアンロードされても削除されません。この欠陥により、登録したモジュールがアンロードされると攻撃者が grub2 にフックを呼び出させることができ、use-after-free の脆弱性につながります。この脆弱性を誤って悪用した場合、任意のコードが実行され、最終的に攻撃者が安全な起動保護をバイパスできる可能性があります。

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0587-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-937 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    grub2 に欠陥が見つかりました。特別に細工された JPEG ファイルにより、grub2 の JPEG パーサーが内部バッファの領域を間違ってチェックし、領域外書き込みが発生する可能性があります。機密情報を上書きして安全な起動の保護をバイパスする可能性を捨てきれません。(CVE-2024-45774)

    grub2 の、grub_extcmd_dispatcher() 関数が grub_arg_list_alloc() を呼び出し grub の引数リストのためにメモリを割り当てる部分で欠陥が見つかりました。ただし、メモリ割り当てに障害が発生した場合にチェックは失敗します。割り当てが失敗すると、NULL ポイントが parse_option() 関数によって処理され、grub がクラッシュしたり、一部のまれなシナリオでは IVT データが破損したりする可能性があります。(CVE-2024-45775)

    grub_mofile_open() で言語 .mo ファイルを読み取る際、grub2 は内部バッファを割り当てる際に整数オーバーフローを検証できません。細工された .mo ファイルにより、バッファサイズの計算がオーバーフローし、領域外の読み取りおよび書き込みが引き起こされる可能性があります。この欠陥により、攻撃者は機密データを漏洩させたり、重要なデータを上書きしたりして、セキュアな起動保護を回避できる可能性があります。(CVE-2024-45776)

    grub2 に欠陥が見つかりました。grub_gettext_getstr_from_position() で言語 .mo ファイルを読み取る際の変換バッファの計算でオーバーフローが発生し、領域外書き込みが引き起こされる可能性があります。攻撃者がこの問題を利用して、grub2 の機密情報のヒープデータを上書きし、最終的にセキュアな起動の保護を回避する可能性があります。(CVE-2024-45777)

    grub2: fs/bfs: BFS パーサーの整数オーバーフロー。(CVE-2024-45778)

    grub2: fs/bfs: 整数オーバーフローは、BFS パーサーでのヒープ OOB 読み取りにつながる (CVE-2024-45779)

    grub2: fs/tar: 整数オーバーフローにより、ヒープ OOB 書き込みが発生 (CVE-2024-45780)

    grub2 に欠陥が見つかりました。UFS ファイルシステムからシンボリックリンクの名前を読み取る場合、grub2 は入力として取得された文字列長を検証しません。検証が欠けているためヒープの領域外書き込みが発生する可能性があり、データ整合性の問題が発生して最終的に攻撃者は安全な起動の保護を回避できます。CVE-2024-45781

    grub2: fs/hfs: ボリューム名を使用した strcpy() (fs/hfs.c:382) (CVE-2024-45782)

    grub2 に欠陥が見つかりました。HFS+ grub のマウントに失敗した際、hfsplus ファイルシステムドライバーが ERRNO 値を適切に設定しません。この問題は、NULL ポインターアクセスにつながる可能性があります。(CVE-2024-45783)

    command/gpg に欠陥が見つかりました。一部のシナリオでは、ロードされたモジュールによって作成されたフックが、関連するモジュールがアンロードされても削除されません。この欠陥により、登録したモジュールがアンロードされると攻撃者が grub2 にフックを呼び出させることができ、use-after-free の脆弱性につながります。この脆弱性を悪用した場合、任意のコードが実行され、最終的に攻撃者が安全な起動保護をバイパスできる可能性があります。(CVE-2025-0622)

    grub2 に欠陥が見つかりました。ネットワーク起動プロセス中、設定ファイルを検索しようとする際、grub は grub_strcpy() 関数を使用して、ユーザーがコントロールする環境変数から内部バッファへデータをコピーします。このステップでは、内部バッファを割り当てる際に環境変数の長さを考慮しておらず、その結果領域外書き込みが発生します。この問題を悪用した場合、grub が起動情報を検索する同じネットワークセグメント経由でリモートコードの実行が引き起こされる可能性があります。これは、安全な起動保護をバイパスするために使用される可能性があります。(CVE-2025-0624)

    grub2 に欠陥が見つかりました。シンボリックリンク検索を実行する際、grub の UFS モジュールは inode のデータサイズをチェックしてファイルコンテンツを読み取るための内部バッファを割り当てますが、シンボリックリンクのデータサイズにオーバーフローがあるかどうかをチェックしません。これが発生した場合、grub_malloc() が必要よりも小さい値で呼び出される可能性があります。
    ディスクからバッファへデータをさらに読み取る際、grub_ufs_lookup_symlink() 関数は割り当てられたサイズの終端を超えて書き込みます。攻撃者が悪質なファイルシステムを細工してこれを悪用し、その結果、ヒープに格納されているデータを破損させ、安全な起動メカニズムをバイパスするために使用される任意のコードの実行が可能になります。(CVE-2025-0677)

    grub2: squash4: 整数オーバーフローにより、データを読み取る際にヒープベースの領域外書き込みが発生する可能性 (CVE-2025-0678)

    grub2: reiserfs: シンボリックリンクを処理する際の整数オーバーフローにより、データの読み取り時にヒープベースの領域外書き込みが発生する可能性 (CVE-2025-0684)

    grub2: jfs: シンボリックリンクを処理する際の整数オーバーフローにより、データの読み取り時にヒープベースの領域外書き込みが発生する可能性 (CVE-2025-0685)

    grub2: romfs: シンボリックリンクを処理する際の整数オーバーフローにより、データの読み取り時にヒープベースの領域外書き込みが発生する可能性 (CVE-2025-0686)

    grub2: udf: grub_udf_read_block() のヒープベースのバッファオーバーフローにより、任意のコードの実行を引き起こす可能性 (CVE-2025-0689)

    read コマンドは、ユーザーからのキーボード入力を読み取るために使用されます。読み込みを行う間、入力長は 32 ビットの整数値で保持され、次の文字を受け入れるためにラインバッファを再割り当てするために使用されます。この処理中に、十分な大きい行を使ってこの変数をオーバーフローさせ、ヒープベースのバッファで領域外書き込みを発生させる可能性があります。この欠陥が悪用されて、grub の内部の重要なデータが破損させられる可能性があり、結果としてセキュアな起動がバイパスされる可能性が捨てきれません。(CVE-2025-0690)

    grub2 に欠陥が見つかりました。grub がロックダウンモードである場合、Grub の dump コマンドがブロックされず、これによってユーザーは任意のメモリ情報を読み取ることができます。攻撃者はこれを利用して、署名、ソルト、その他の機密情報をメモリから抽出することができます。(CVE-2025-1118)

    grub2: fs/hfs: 整数オーバーフローにより、ヒープベースの領域外書き込みが発生する可能性 (CVE-2025-1125)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0607-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45781: ufs での strcpy オーバーフローを修正しました。(bsc#1233617)
    - CVE-2024-56737: hfs でのヒープベースのバッファオーバーフローを修正しました。(bsc#1234958)
    - CVE-2024-45782: hfs での strcpy オーバーフローを修正しました。(bsc#1233615)
    - CVE-2024-45780: tar/cpio でのオーバーフローを修正しました。(bsc#1233614)
    - CVE-2024-45783: hfsplus での refcount オーバーフローを修正しました。(bsc#1233616)
    - CVE-2024-45774: JPEG パーサーでのヒープオーバーフローを修正しました。(bsc#1233609)
    - CVE-2024-45775: extcmd パーサーでの NULL チェックの欠落を修正しました。(bsc#1233610)
    - CVE-2024-45776: .MO ファイル処理でのオーバーフローを修正しました。(bsc#1233612)
    - CVE-2024-45777: gettext での整数オーバーフローを修正しました。(bsc#1233613)
    - CVE-2024-45778: ロックダウン対応モジュールから削除することで、bfs ファイルシステムを修正しました。(bsc#1233606)
    - CVE-2024-45779: bfs でのヒープオーバーフローを修正しました。(bsc#1233608)
    - CVE-2025-0624: ネットワーク起動プロセス中の領域外書き込みを修正しました。(bsc#1236316)
    - CVE-2025-0622: command/gpg でモジュールのアンロード中にフックを処理する際のメモリ解放後使用 (Use After Free) を修正しました。
    (bsc#1236317)
    - CVE-2025-0690: 読み取りコマンドを通じた領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237012)
    - CVE-2025-1118: grub がロックダウンモードのときにダンプコマンドがブロックされていなかった問題を修正しました。
      (bsc#1237013)
    - CVE-2025-0677: ufs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237002)
    - CVE-2025-0684: reiserfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237008)
    - CVE-2025-0685: jfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237009)
    - CVE-2025-0686: romfs 内のシンボリックリンクを処理するときに領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
      (bsc#1237010)
    - CVE-2025-0689: 任意のコードの実行を引き起こす可能性がある、udf のヒープベースのバッファオーバーフローを修正しました。
    (bsc#1237011)
    - CVE-2025-1125: hfs での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。(bsc#1237014)
    - CVE-2025-0678: squash4 での領域外書き込みを引き起こす可能性のある整数オーバーフローを修正しました。
    (bsc#1237006)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216508	SUSE SLES15 セキュリティ更新 : grub2 (SUSE-SU-2025:0588-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/8/14	high
216517	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : grub2 (SUSE-SU-2025:0586-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/8/14	high
232138	Linux Distros のパッチ未適用の脆弱性: CVE-2025-0678	Nessus	Misc.	2025/3/6	2026/4/29	high
216662	SUSE SLES12 セキュリティ更新 : grub2 (SUSE-SU-2025:0629-1)	Nessus	SuSE Local Security Checks	2025/2/22	2025/8/14	high
282873	MiracleLinux 7grub2-2.02-0.87.14.0.4.el7.AXS7AXSA:2025-9938:04	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/16	high
216518	SUSE SLES15 セキュリティ更新 : grub2 (SUSE-SU-2025:0587-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/8/14	high
234335	Amazon Linux 2023 : grub2-common、grub2-efi-aa64、grub2-efi-aa64-cdboot (ALAS2023-2025-937)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
216650	SUSE SLES15 セキュリティ更新 : grub2 (SUSE-SU-2025:0607-1)	Nessus	SuSE Local Security Checks	2025/2/22	2025/8/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high