Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_2566 公告中提及的多个漏洞的影响。

    * grub2：acpi 命令允许特权用户在启用安全启动时加载构建的 ACPI 表 （CVE-2020-14372）

    * grub2：rmmod 命令中的释放后使用 （CVE-2020-25632）

    * grub2：grub_usb_device_initialize（） （） 中的CVE-2020-25647越界写入

    * grub2：grub_parser_split_cmdline（） （CVE-2020-27749） 中的堆栈缓冲区溢出

    * grub2：在启用安全启动时，cutmem 命令允许特权用户删除内存区域 （CVE-2020-27779）

    * grub2：短格式选项解析器 （CVE-2021-20225） 中的堆越界写入

    * grub2：由于错误计算引用所需的空间，导致堆越界写入 （CVE-2021-20233）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：fwupd / fwupd-debuginfo / fwupd-debugsource 多种漏洞（crlsa-2021_2566）

high Nessus 插件 ID 357397

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：fwupd / fwupd-debuginfo / fwupd-debugsource 多种漏洞 （crlsa-2021_2566）

high Nessus 插件 ID 357397

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：fwupd / fwupd-debuginfo / fwupd-debugsource 多种漏洞（crlsa-2021_2566）