远程 Azure Linux 3.0 主机上安装的 grub2 版本低于 测试的版本。因此，该程序受到 CVE-2020-14310 公告中提及的一个漏洞影响。

  - 版本低于 2.06 的 grub2 中的函数 read_section_as_string() 存在问题。此函数预计字体名称长度为最大 UINT32_MAX 值 1（以字节为单位），但在继续进行缓冲区分配以从字体值中读取值之前并未对此进行验证。攻击者 可以通过构建名称包含 UINT32_MAX 的恶意字体文件来利用这一点从而导致 read_section_as_string() 发生算术溢出、零大小分配以及进一步发生基于堆的缓冲区溢出。 (CVE-2020-14310)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新grub2 (CVE-2020-14310)

medium Nessus 插件 ID 241853

版本 1.3