リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3217アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

  - grub2: initrdサイズ処理における整数オーバーフロー（CVE-2020-15707）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートCentOS Linux 7ホストにインストールされているパッケージは、CESA-2020: 3217アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

  - grub2: initrdサイズ処理における整数オーバーフロー（CVE-2020-15707）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3273アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

grub2用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-10713（bsc#1168994）

  - CVE-2020-14308 CVE-2020-14309、CVE-2020-14310、CVE-2020-14311（bsc#1173812）

  - CVE-2020-15706（bsc#1174463）

  - CVE-2020-15707（bsc#1174570）

  - バッファ割り当ての算術式に未検証のデータが含まれる可能性がある場合に、オーバーフローチェックのプリミティブを使用します

  - オーバーフローチェックにgrub_callocを使用し、発生する場合はNULLを返します 

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

ID	Name	Product	Family	Published	Updated	Severity
139198	RHEL 7: grub2（RHSA-2020: 3217)	Nessus	Red Hat Local Security Checks	7/30/2020	4/28/2024	high
139236	CentOS 7: grub2（CESA-2020: 3217）	Nessus	CentOS Local Security Checks	7/31/2020	2/27/2024	high
139284	RHEL 7: grub2（RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	8/3/2020	4/28/2024	high
139448	openSUSEセキュリティ更新プログラム：grub2（openSUSE-2020-1168）	Nessus	SuSE Local Security Checks	8/10/2020	2/26/2024	high

Detections

Analytics

Plugins Search

high

high

high

high