Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 grub2 中发现一个缺陷。执行符号链接查找时，grub 的 UFS 模块会检查 inode 的数据大小，以分配用于读取文件内容的内部缓冲区，但是，它不会检查符号链接数据大小是否已溢出。发生这种情况时，可能会使用比所需值更小的值调用 grub_malloc()。
    将数据从磁盘读取到缓冲区中时，grub_ufs_lookup_symlink() 函数的写入会超过分配大小的末尾。攻击者可通过构建恶意文件系统来利用此漏洞，因此它将损坏堆中存储的数据，允许用于绕过安全启动机制的任意代码执行。 (CVE-2025-0677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2025-0677

medium Nessus 插件 ID 231153

版本 1.12