Rocky Linux 10.0 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_16154 公告中提及的多个漏洞的影响。

    * grub2：grub-core/gettext：整数溢出导致堆 OOB 写入和读取。(CVE-2024-45776)

    * grub2：fs/ufs：堆中的 OOB 写入 (CVE-2024-45781)

    * grub2：command/gpg：因卸载模块时未删除挂钩而导致的释放后使用 (CVE-2025-0622)

    grub2：romfs：整数溢出问题可导致处理符号链接时发生基于堆的越界写入 (CVE-2025-0677)

    * grub2：commands/dump：启用安全启动时，dump 命令未处于锁定状态 （CVE-2025-1118）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 10.0 [CIQ] 安全更新：grub2-common / grub2-debuginfo / grub2-debugsource / grub2-efi-aa64 / etc 多种漏洞（crlsa-2025_16154）

medium Nessus 插件 ID 357790

未找到变更日志

检测

Rocky Linux 10.0 [CIQ] 安全更新：grub2-common / grub2-debuginfo / grub2-debugsource / grub2-efi-aa64 / etc 多种漏洞 （crlsa-2025_16154）

medium Nessus 插件 ID 357790

未找到变更日志

Rocky Linux 10.0 [CIQ] 安全更新：grub2-common / grub2-debuginfo / grub2-debugsource / grub2-efi-aa64 / etc 多种漏洞（crlsa-2025_16154）