远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1565:02 公告中提及的多个漏洞的影响。

    * grub2acpi 命令允许特权用户在启用了安全引导时加载构建的 ACPI 表 (CVE-2020-14372)
      * grub2rmmod 命令中的释放后使用 (CVE-2020-25632)
      * grub2grub_usb_device_initialize() 中存在越界写入 (CVE-2020-25647)
      * grub2grub_parser_split_cmdline() 中的堆栈缓冲区溢出 (CVE-2020-27749)
      * grubcutmem 命令允许特权用户在启用了安全启动时删除内存区域 (CVE-2020-27779)
      * grub2短格式选项解析器中的堆越界写入 (CVE-2021-20225)
      * grub2堆越界写入原因是错误计算引用所需的空间 (CVE-2021-20233)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8grub2-2.02-90.1.0.1.el8 (AXSA:2021-1565:02)

high Nessus 插件 ID 291704

版本 1.1