远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5095 公告中提及的多个漏洞影响。

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

  - grub2: 构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2: 处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2: 构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2: 构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2: grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2: shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2: grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：grub2, / mokutil, / shim, / and / shim-unsigned-x64 (ELSA-2022-5095)

high Nessus 插件 ID 162717

版本 1.4