远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3274 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：grub2 (RHSA-2020: 3274)

high Nessus 插件 ID 139294

版本 1.11