Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_0752 公告中提及的多个漏洞的影响。

    * grub2：grub_font_construct_glyph（） 中的缓冲区溢出可导致越界写入和可能的安全引导绕过 （CVE-2022-2601）

    * grub2：当分解某些 unicode 序列时，存在基于堆的越界写入 （CVE-2022-3775）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：grub2-common / grub2-efi-aa64 / grub2-efi-aa64-cdboot / etc 多种漏洞（crlsa-2023_0752）

high Nessus 插件 ID 355034

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：grub2-common / grub2-efi-aa64 / grub2-efi-aa64-cdboot / etc 多种漏洞 （crlsa-2023_0752）

high Nessus 插件 ID 355034

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：grub2-common / grub2-efi-aa64 / grub2-efi-aa64-cdboot / etc 多种漏洞（crlsa-2023_0752）