Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 grub2 中发现一个缺陷。从 jfs 文件系统读取数据时，grub 的 jfs 文件系统模块使用文件系统几何中用户控制的参数来确定内部缓冲区大小，但是，其未正确检查整数溢出。恶意构建的文件系统可能会导致缓冲区大小计算中的一部分溢出，从而导致其执行小于预期的 grub_malloc（） 操作。因此，grub_jfs_lookup_symlink（） 函数在 grub_jfs_read_file（） 期间写入将超过内部缓冲区长度。此问题可被用于损坏 grub 的内部关键数据，并可能导致任意代码执行或绕过安全启动保护。（CVE-2025-0685）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-0685

medium Nessus 插件 ID 232097

版本 1.10