Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_5099 公告中提及的多个漏洞的影响。

    * grub2：grub_net_recv_ip4_packets （CVE-2022-28733） 中的整数下溢

    * grub2：构建的 PNG 灰度图像可能导致堆 （CVE-2021-3695） 中的越界写入

    * grub2：在 huffman 表处理期间，构建的 PNG 图像可能导致越界写入 （CVE-2021-3696）

    * grub2：构建的 JPEG 图像可导致堆 （CVE-2021-3697） 中的缓冲区下溢写入

    * grub2：处理拆分 HTTP 标头 （CVE-2022-28734） 时的越界写入

    * grub2：shim_lock验证程序允许加载非内核文件 （CVE-2022-28735）

    * grub2：grub_cmd_chainloader（） （CVE-2022-28736） 中的释放后使用

    * shim：加载构建的 EFI 图像时的缓冲区溢出 （CVE-2022-28737）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：mokutil / mokutil-debuginfo / mokutil-debugsource / shim-aa64 等多种漏洞（crlsa-2022_5099）

high Nessus 插件 ID 357773

检测

Rocky Linux 9 [CIQ] 安全更新：mokutil / mokutil-debuginfo / mokutil-debugsource / shim-aa64 等 多种漏洞 （crlsa-2022_5099）

high Nessus 插件 ID 357773

Rocky Linux 9 [CIQ] 安全更新：mokutil / mokutil-debuginfo / mokutil-debugsource / shim-aa64 等多种漏洞（crlsa-2022_5099）