AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2025：1751552694公告中提及的多个漏洞的影响。

  - shim 尝试加载并执行特制的 EFI 可执行文件时，handle_image() 中可能会发生溢出；
    handle_image() 函数会考虑每个部分待加载的 SizeOfRawData 字段。攻击者可利用此问题对内存执行越界写入。此类情况下，还可能触发任意代码执行。(CVE-2022-28737)

  - 在创建新 ESL 变量期间发生错误时，在 Shim 中发现一个缺陷。如果 Shim 无法创建新变量，它会尝试向用户打印错误消息；但是，日志记录函数使用的参数数量与其使用的格式字符串不匹配，在某些情况下会导致崩溃。(CVE-2023-40546)

  - 在 Shim 中发现一个远程代码执行漏洞。在解析 HTTP 响应时，Shim 启动支持会信任攻击者控制的值。攻击者可利用此缺陷构建特定的恶意 HTTP 请求，从而导致完全受控的越界写入原语和系统遭到完全破坏。
    此缺陷仅在早期启动阶段可利用，攻击者需要执行中间人攻击或破坏启动服务器，才能成功利用此漏洞。
    (CVE-2023-40547)

  - 在 32 位系统中的 Shim 中发现缓冲区溢出。发生溢出的原因是加法操作，该操作涉及从 Shim 使用的 PE 二进制文件解析的用户控制值。此值还会用于内存分配操作，进而导致基于堆的缓冲区溢出。该缺陷造成内存损坏，并可导致启动阶段发生崩溃或数据完整性问题。(CVE-2023-40548)

  - 在 Shim 中发现越界读取缺陷，造成此缺陷的原因是在加载 PE 二进制文件期间缺少适当的边界验证。此缺陷允许攻击者加载构建的 PE 二进制文件，进而触发问题并造成 Shim 崩溃，从而导致拒绝服务。(CVE-2023-40549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：shim-x64 多个漏洞（ALMALINUX9.6：CLSA-2025：1751552694）

high Nessus 插件 ID 361768

版本 1.1

检测

AlmaLinux 9.6 [TuxCare] 安全更新：shim-x64 多个漏洞 （ALMALINUX9.6：CLSA-2025：1751552694）

high Nessus 插件 ID 361768

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全更新：shim-x64 多个漏洞（ALMALINUX9.6：CLSA-2025：1751552694）