如 TuxCare CENTOS7：CLSA-2025：1742929277公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - shim 尝试加载并执行特制的 EFI 可执行文件时，handle_image() 中可能会发生溢出；
    handle_image() 函数会考虑每个部分待加载的 SizeOfRawData 字段。攻击者可利用此问题对内存执行越界写入。此类情况下，还可能触发任意代码执行。(CVE-2022-28737)

  - 在 Shim 中发现一个远程代码执行漏洞。在解析 HTTP 响应时，Shim 启动支持会信任攻击者控制的值。攻击者可利用此缺陷构建特定的恶意 HTTP 请求，从而导致完全受控的越界写入原语和系统遭到完全破坏。
    此缺陷仅在早期启动阶段可利用，攻击者需要执行中间人攻击或破坏启动服务器，才能成功利用此漏洞。
    (CVE-2023-40547)

  - 在 32 位系统中的 Shim 中发现缓冲区溢出。发生溢出的原因是加法操作，该操作涉及从 Shim 使用的 PE 二进制文件解析的用户控制值。此值还会用于内存分配操作，进而导致基于堆的缓冲区溢出。该缺陷造成内存损坏，并可导致启动阶段发生崩溃或数据完整性问题。(CVE-2023-40548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：mokutil / shim-ia32 / shim-x64 多个漏洞（CENTOS7：CLSA-2025：1742929277）

high Nessus 插件 ID 352712

未找到变更日志

检测

CentOS Linux 7 [TuxCare] 安全更新：mokutil / shim-ia32 / shim-x64 多个漏洞 （CENTOS7：CLSA-2025：1742929277）

high Nessus 插件 ID 352712

未找到变更日志

CentOS Linux 7 [TuxCare] 安全更新：mokutil / shim-ia32 / shim-x64 多个漏洞（CENTOS7：CLSA-2025：1742929277）