GLSA-202311-14：GRUB：多个漏洞

high Nessus 插件 ID 186266

语言：

描述

远程主机受到 GLSA-202311-14 中所述漏洞的影响（GRUB：多个漏洞）

- 在 grub_font_construct_glyph() 中发现缓冲区溢出。计算 max_glyph_size 值时，恶意构建的 pf2 字体可导致溢出，为字形分配小于所需的缓冲区，这会进一步导致缓冲区溢出和基于堆的越界写入。攻击者可能利用此漏洞避开安全启动机制。 (CVE-2022-2601)

- 渲染某些 unicode 序列时，grub2 的字体代码未正确验证通知的字形宽度和高度是否限制在位图大小内。因此，攻击者可以构建将导致越界写入 grub2 堆的输入，从而导致内存损坏和可用性问题。尽管复杂，但不能放弃任意代码执行。 (CVE-2022-3775)

- grub2 的 NTFS 文件系统驱动程序中发现越界写入缺陷。此问题可能会让攻击者提供特制的 NTFS 文件系统映像，从而导致 grub 的堆元数据损坏。在某些情况下，攻击还可能损坏 UEFI 固件堆元数据。因此，可以实现任意代码执行和安全启动保护绕过。(CVE-2023-4692)

- grub2 的 NTFS 文件系统驱动程序中发现越界读取缺陷。此问题可能会让实际存在的攻击者提供特制的 NTFS 文件系统映像来读取任意内存位置。
成功的攻击会导致内存中缓存的敏感数据或 EFI 变量值被泄露，从而带来很高的机密风险。(CVE-2023-4693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。