リモートホストにインストールされている grub2 は2.06-14より前のバージョンです。したがって、ALAS2-2025-3107 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GRUB2 ブートローダーのネットワークモジュールで、脆弱性が特定されました。これは、即座のサービス拒否DoSのリスクをもたらします。この欠陥は use-after-free の問題で、ネットワークモジュールがメモリからアンロードされたときに net_set_vlan コマンドが適切に登録解除されないために発生します。このコマンドを実行できる攻撃者が、すでに有効ではないメモリの場所にアクセスするようにシステムを強制する可能性があります。悪用に成功すると、システムが不安定になり、完全なクラッシュが発生し、システムの可用性が停止する可能性があります。CVE-2025-54770

    GRUBGrand Unified Bootloaderコンポーネントで脆弱性が特定されました。この欠陥は、USB デバイスから情報を読み取る際にブートローダーが文字列変換を誤って処理するために発生し、攻撃者が一貫性のない長さの値を悪用する可能性があります。ローカルの攻撃者が悪意のある構成の USB デバイスを起動シーケンスで接続して、この問題を発生させる可能性があります。悪用に成功するとGRUBがクラッシュし、サービス拒否が発生する可能性があります。データ破損の可能性もありますが、悪用の複雑さを考慮すると、影響は限定される可能性が高いです。CVE-2025-61661

    GRUB の gettext モジュールで、Use-After-Free の脆弱性が発見されました。この欠陥は、モジュールがアンロードされた後に gettext コマンドがメモリに登録されたままになるプログラミングエラーに起因します。攻撃者がこの状態を悪用して、orphanedコマンドを呼び出し、アプリケーションにすでに有効でなくなったメモリの場所にアクセスさせる可能性があります。攻撃者がこの脆弱性を悪用してgrubをクラッシュさせ、サービス拒否を引き起こす可能性があります。データの整合性または機密性の侵害の可能性を排除しません。CVE-2025-61662

    GRUB2 ブートローダーの通常のコマンドで、脆弱性が特定されました。これにより、即座のサービス拒否DoSのリスクが引き起こされます。この欠陥は use-after-free の問題であり、モジュールがアンロードされたときに通常のコマンドが登録解除されないために発生します。このコマンドを実行できる攻撃者が、すでに有効ではないメモリの場所にアクセスするようにシステムを強制する可能性があります。悪用に成功すると、システムが不安定になり、完全なクラッシュが発生したり、システムの可用性が停止したりする可能性があります。データの整合性と機密性への影響も無視されません。CVE-2025-61663

    GRUB2 ブートローダーにおける脆弱性が、通常のモジュールで特定されました。この欠陥、メモリ use-after-free 問題は、関連するモジュールがアンロードされたときに normal_exit コマンドが適切に登録解除されないために発生します。攻撃者がこれを悪用して、モジュールが削除された後にコマンドを呼び出し、以前に解放されたメモリの場所にシステムを不適切にアクセスさせる可能性があります。これにより、システムクラッシュや、データの機密性と整合性に影響が生じる可能性があります。CVE-2025-61664

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GRUB2 ブートローダーの通常のコマンドで、脆弱性が特定されました。これにより、即座のサービス拒否DoSのリスクが引き起こされます。この欠陥は use-after-free の問題であり、モジュールがアンロードされたときに通常のコマンドが登録解除されないために発生します。このコマンドを実行できる攻撃者が、すでに有効ではないメモリの場所にアクセスするようにシステムを強制する可能性があります。悪用に成功すると、システムが不安定になり、完全なクラッシュが発生したり、システムの可用性が停止したりする可能性があります。データの整合性と機密性への影響も無視されません。CVE-2025-61663

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4196-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-54770use-after-free が発生する可能性がある net_set_vlan コマンドの登録解除呼び出しが修正されましたbsc#1252930
    - CVE-2025-54771rub_file_close() が fs refcount を適切にコントロールしないのを修正しましたbsc#1252931
    - CVE-2025-61661grub_usb_get_string() 関数の領域外書き込みを修正しましたbsc#1252932
    - CVE-2025-61662use-after-free が発生する可能性がある gettext コマンドの登録解除呼び出しを修正しましたbsc#1252933
    - CVE-2025-61663use-after-free が発生する可能性がある通常のコマンドの登録解除呼び出しが修正されましたbsc#1252934
    - CVE-2025-61664use-after-free が発生する可能性のある normal_exit コマンドの登録解除呼び出しが修正されましたbsc#1252935

    その他の修正:

    - Upstream SBAT 生成を 6 に更新
    - PPC CAS 再起動後に http 経由で initrd をロードする際のタイムアウトを修正しますbsc#1245953
    - サブメニューから開始した場合の PPC CAS 再起動の失敗作業を修正しますbsc#1241132
    - RMA サイズを増やすことで PowerPC のメモリ不足の問題を修正しますbsc#1236744、 bsc#1252269]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4305-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-54771rub_file_close() が fs refcount を適切にコントロールしないのを修正しましたbsc#1252931
    - CVE-2025-54770use-after-free が発生する可能性がある net_set_vlan コマンドの登録解除呼び出しが修正されましたbsc#1252930
    - CVE-2025-61662use-after-free が発生する可能性がある gettext コマンドの登録解除呼び出しを修正しましたbsc#1252933
    - CVE-2025-61663use-after-free が発生する可能性がある通常のコマンドの登録解除呼び出しが修正されましたbsc#1252934
    - CVE-2025-61664use-after-free が発生する可能性のある normal_exit コマンドの登録解除呼び出しが修正されましたbsc#1252935
    - CVE-2025-61661grub_usb_get_string() 関数の領域外書き込みを修正しましたbsc#1252932

    その他の修正:

    - Upstream SBAT 生成を 6 に更新
    - PPC CAS 再起動後に http 経由で initrd をロードする際のタイムアウトを修正しましたbsc#1245953

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2025:21212-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    grub2 の変更

    - CVE-2025-54771grub_file_close() が fs refcount を適切にコントロールしないのを修正しましたbsc#1252931
    - CVE-2025-54770use-after-free が発生する可能性がある net_set_vlan コマンドの登録解除呼び出しが修正されましたbsc#1252930
    - CVE-2025-61662use-after-free が発生する可能性がある gettext コマンドの登録解除呼び出しを修正しましたbsc#1252933
    - CVE-2025-61663use-after-free が発生する可能性がある通常のコマンドの登録解除呼び出しが修正されましたbsc#1252934
    - CVE-2025-61664use-after-free が発生する可能性のある normal_exit コマンドの登録解除呼び出しが修正されましたbsc#1252935
    - CVE-2025-61661grub_usb_get_string() 関数の領域外書き込みを修正しましたbsc#1252932

    - Upstream SBAT 生成を 6 に更新

    - grub2-reboot 後の sparse ファイル許可されないエラーを修正しますbsc#1245738
    - grub.cfg を正しく検索するために PowerPC ネットワーク起動プレフィックスを修正しますbsc#1249385
    - VBE ビデオバックエンドを使用する i386-pc のページ反転をオフにしますbsc#1245636
    - ACPI SPCR テーブルが存在し、リダイレクションが無効の際に、シリアルコンソールを設定する際に発生する起動のハングアップを修正しますbsc#1249088
    - PPC CAS 再起動後に http 経由で initrd をロードする際のタイムアウトを修正しますbsc#1245953
    - grub_find_device 関数のマウントポイントをスキップbsc#1246231

    - CVE-2024-56738grub_crypto_memcmp で非定数時間アルゴリズムによるサイドチャネル攻撃が修正されましたbsc#1234959

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4197-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-54771rub_file_close() が fs refcount を適切にコントロールしないのを修正しましたbsc#1252931
    - CVE-2025-61661grub_usb_get_string() 関数の領域外書き込みを修正しましたbsc#1252932
    - CVE-2025-61662use-after-free が発生する可能性がある gettext コマンドの登録解除呼び出しを修正しましたbsc#1252933
    - CVE-2025-61663use-after-free が発生する可能性がある通常のコマンドの登録解除呼び出しが修正されましたbsc#1252934
    - CVE-2025-61664use-after-free が発生する可能性のある normal_exit コマンドの登録解除呼び出しが修正されましたbsc#1252935

    その他の修正:

    - Upstream SBAT 生成を 6 に更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2025:20163-1 アドバイザリで言及されています。

    grub2 の変更

    - CVE-2025-54771grub_file_close() が fs refcount を適切にコントロールしないのを修正しましたbsc#1252931
    - CVE-2025-54770use-after-free が発生する可能性がある net_set_vlan コマンドの登録解除呼び出しが修正されましたbsc#1252930
    - CVE-2025-61662use-after-free が発生する可能性がある gettext コマンドの登録解除呼び出しを修正しましたbsc#1252933
    - CVE-2025-61663use-after-free が発生する可能性がある通常のコマンドの登録解除呼び出しが修正されましたbsc#1252934
    - CVE-2025-61664use-after-free が発生する可能性のある normal_exit コマンドの登録解除呼び出しが修正されましたbsc#1252935
    - CVE-2025-61661grub_usb_get_string() 関数の領域外書き込みを修正しましたbsc#1252932

    - Upstream SBAT 生成を 6 に更新

    - grub2-reboot 後の sparse ファイル許可されないエラーを修正しますbsc#1245738
    - grub.cfg を正しく検索するために PowerPC ネットワーク起動プレフィックスを修正しますbsc#1249385
    - VBE ビデオバックエンドを使用する i386-pc のページ反転をオフにしますbsc#1245636
    - ACPI SPCR テーブルが存在し、リダイレクションが無効の際に、シリアルコンソールを設定する際に発生する起動のハングアップを修正しますbsc#1249088
    - PPC CAS 再起動後に http 経由で initrd をロードする際のタイムアウトを修正しますbsc#1245953
    - grub_find_device 関数のマウントポイントをスキップbsc#1246231

    - CVE-2024-56738grub_crypto_memcmp で非定数時間アルゴリズムによるサイドチャネル攻撃が修正されましたbsc#1234959

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1342 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GRUB2 ブートローダーのネットワークモジュールで、脆弱性が特定されました。これは、即座のサービス拒否DoSのリスクをもたらします。この欠陥は use-after-free の問題で、ネットワークモジュールがメモリからアンロードされたときに net_set_vlan コマンドが適切に登録解除されないために発生します。このコマンドを実行できる攻撃者が、すでに有効ではないメモリの場所にアクセスするようにシステムを強制する可能性があります。悪用に成功すると、システムが不安定になり、完全なクラッシュが発生し、システムの可用性が停止する可能性があります。CVE-2025-54770

    GNU GRUBGrand Unified Bootloaderで use-after-free の脆弱性が特定されました。この欠陥は、ファイルを閉じるプロセスがメモリポインターを不適切に保持し、ファイルシステム構造への無効な参照を残すために発生します。攻撃者がこの脆弱性を悪用してgrubをクラッシュさせ、サービス拒否を引き起こす可能性があります。データの整合性または機密性の侵害の可能性を排除しません。
    (CVE-2025-54771)

    GRUBGrand Unified Bootloaderコンポーネントで脆弱性が特定されました。この欠陥は、USB デバイスから情報を読み取る際にブートローダーが文字列変換を誤って処理するために発生し、攻撃者が一貫性のない長さの値を悪用する可能性があります。ローカルの攻撃者が悪意のある構成の USB デバイスを起動シーケンスで接続して、この問題を発生させる可能性があります。悪用に成功するとGRUBがクラッシュし、サービス拒否が発生する可能性があります。データ破損の可能性もありますが、悪用の複雑さを考慮すると、影響は限定される可能性が高いです。CVE-2025-61661

    GRUB の gettext モジュールで、Use-After-Free の脆弱性が発見されました。この欠陥は、モジュールがアンロードされた後に gettext コマンドがメモリに登録されたままになるプログラミングエラーに起因します。攻撃者がこの状態を悪用して、orphanedコマンドを呼び出し、アプリケーションにすでに有効でなくなったメモリの場所にアクセスさせる可能性があります。攻撃者がこの脆弱性を悪用してgrubをクラッシュさせ、サービス拒否を引き起こす可能性があります。データの整合性または機密性の侵害の可能性を排除しません。CVE-2025-61662

    GRUB2 ブートローダーの通常のコマンドで、脆弱性が特定されました。これにより、即座のサービス拒否DoSのリスクが引き起こされます。この欠陥は use-after-free の問題であり、モジュールがアンロードされたときに通常のコマンドが登録解除されないために発生します。このコマンドを実行できる攻撃者が、すでに有効ではないメモリの場所にアクセスするようにシステムを強制する可能性があります。悪用に成功すると、システムが不安定になり、完全なクラッシュが発生したり、システムの可用性が停止したりする可能性があります。データの整合性と機密性への影響も無視されません。CVE-2025-61663

    GRUB2 ブートローダーにおける脆弱性が、通常のモジュールで特定されました。この欠陥、メモリ use-after-free 問題は、関連するモジュールがアンロードされたときに normal_exit コマンドが適切に登録解除されないために発生します。攻撃者がこれを悪用して、モジュールが削除された後にコマンドを呼び出し、以前に解放されたメモリの場所にシステムを不適切にアクセスさせる可能性があります。これにより、システムクラッシュや、データの機密性と整合性に影響が生じる可能性があります。CVE-2025-61664

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
281776	Amazon Linux 2grub2、 --advisory ALAS2-2025-3107ALAS-2025-3107	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/3/17	high
275739	Linux Distros のパッチ未適用の脆弱性: CVE-2025-61663	Nessus	Misc.	2025/11/18	2026/4/29	medium
276809	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : grub2 (SUSE-SU-2025:4196-1)	Nessus	SuSE Local Security Checks	2025/11/25	2026/3/17	high
277249	SUSE SLED15 / SLES15 セキュリティ更新grub2SUSE-SU-2025:4305-1	Nessus	SuSE Local Security Checks	2025/12/3	2026/3/17	high
279373	SUSE SLES16 セキュリティ更新 : grub2 (SUSE-SU-2025:21212-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/3/17	high
276907	SUSE SLES12 セキュリティ更新 : grub2 (SUSE-SU-2025:4197-1)	Nessus	SuSE Local Security Checks	2025/11/26	2026/3/17	high
279059	openSUSE 16 セキュリティ更新grub2openSUSE-SU-2025:20163-1	Nessus	SuSE Local Security Checks	2025/12/18	2026/3/17	high
282374	Amazon Linux 2023 : grub2-common、grub2-efi-aa64、grub2-efi-aa64-cdboot (ALAS2023-2025-1342)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/3/17	high

検出

プラグインの検索

high

medium

high

high

high

high

high

high