远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0468 公告中提及的一个漏洞影响。

  - 在 GRUB 中发现身份验证绕过缺陷，因 GRUB 使用设备的 UUID 搜索配置文件（其中包含用于 GRUB 密码保护功能的密码哈希）的方式所导致。能够附加外部驱动器（例如包含重复 UUID（与 /boot/ 文件系统中的 UUID 相同）的文件系统的 USB 棒）的攻击者可绕过 UEFI 系统上的 GRUB 密码保护功能，该功能用于枚举不可移除驱动之前的可移除驱动器。此问题存在于 Red Hat 版 grub2 的下游修补程序中，不影响上游程序包。
    (CVE-2023-4001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：grub2 (ELSA-2024-0468)

medium Nessus 插件 ID 189754

版本 1.0