Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_6990 公告中提及的多个漏洞的影响。

    * grub2：reader/jpeg：JPEG 解析期间堆 OOB 写入 (CVE-2024-45774)

    * grub2：commands/extcmd：缺少针对失败分配的检查 (CVE-2024-45775)

    * grub2：grub-core/gettext：整数溢出导致堆 OOB 写入和读取。(CVE-2024-45776)

    * grub2：fs/ufs：堆中的 OOB 写入 (CVE-2024-45781)

    * grub2：fs/hfs+：refcount 可递减两次 (CVE-2024-45783)

    * grub2：command/gpg：因卸载模块时未删除挂钩而导致的释放后使用 (CVE-2025-0622)

    grub2：romfs：整数溢出问题可导致处理符号链接时发生基于堆的越界写入 (CVE-2025-0677)

    grub2：read：整数溢出问题可导致越界写入 (CVE-2025-0690)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：grub2-common / grub2-efi-aa64 / grub2-efi-aa64-cdboot / etc 多种漏洞（crlsa-2025_6990）

medium Nessus 插件 ID 357176

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：grub2-common / grub2-efi-aa64 / grub2-efi-aa64-cdboot / etc 多种漏洞 （crlsa-2025_6990）

medium Nessus 插件 ID 357176

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：grub2-common / grub2-efi-aa64 / grub2-efi-aa64-cdboot / etc 多种漏洞（crlsa-2025_6990）