远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-9466 公告中提及的一个漏洞影响。

  - shim 尝试加载并执行特制的 EFI 可执行文件时，handle_image() 中可能会发生溢出；
    handle_image() 函数会考虑每个部分待加载的 SizeOfRawData 字段。攻击者可利用此问题对内存执行越界写入。此类情况下，还可能触发任意代码执行。(CVE-2022-28737)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：shim-signed (ELSA-2022-9466)

high Nessus 插件 ID 161927

版本 1.3