远程主机受到 GLSA-202209-12 中所述漏洞的影响（GRUB：多个漏洞）

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 grub2 版本低于 2.06-9。因此，该应用程序受到 ALAS2-2022-1787 公告中提及的漏洞的影响。

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-2110 公告中提及的一个漏洞影响。

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2022-2022-043 公告中提及的漏洞的影响。

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:2110 中提及的漏洞的影响。

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:2110 公告中提及的漏洞的影响。

  - grub2：grub.cfg 中不正确的权限可导致非特权用户读取文件内容 (CVE-2021-3981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-020 中提及的多个漏洞影响。

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

  - 在 grub_font_construct_glyph() 中发现缓冲区溢出。计算 max_glyph_size 值时，恶意构建的 pf2 字体可导致溢出，为字形分配小于所需的缓冲区，这会进一步导致缓冲区溢出和基于堆的越界写入。攻击者可能利用此漏洞避开安全启动机制。 (CVE-2022-2601)

  - 渲染某些 unicode 序列时，grub2 的字体代码未正确验证通知的字形宽度和高度是否限制在位图大小内。因此，攻击者可以构建将导致越界写入 grub2 堆的输入，从而导致内存损坏和可用性问题。尽管复杂，但不能放弃任意代码执行。 (CVE-2022-3775)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:2110 公告中提及的漏洞的影响。

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-6355-1 公告中提及的多个漏洞的影响。

  - shim 尝试加载并执行特制的 EFI 可执行文件时，handle_image() 中可能会发生溢出；
    handle_image() 函数会考虑每个部分待加载的 SizeOfRawData 字段。攻击者可利用此问题对内存执行越界写入。此类情况下，还可能触发任意代码执行。(CVE-2022-28737)

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

  - grub_net_recv_ip4_packets 中的整数下溢问题；恶意特制的 IP 数据包可导致 grub_net_recv_ip4_packets() 函数的 rsm->total_len 值发生整数下溢。在某些情况下，total_len 值可能最终回绕为一个较小的整数，用于内存分配。如果以这种方式攻击成功，则后续操作可以在写入时超过缓冲区末尾。(CVE-2022-28733)

  - 处理拆分 HTTP 标头时会发生越界写入；在处理拆分 HTTP 标头时，GRUB2 HTTP 代码会意外地将其内部数据缓冲区点移动一个位置。这可在解析 HTTP 请求时导致进一步越界写入，将空字节写入缓冲区之外。可以预见，攻击者控制的数据包集可导致 GRUB2 的内部内存元数据损坏。
    (CVE-2022-28734)

  - GRUB2 的 shim_lock 验证程序允许在采用 shim 的安全启动系统上加载非内核文件。
    允许加载此类文件可能会导致在 GRUB2 中加载未经验证的代码和模块，从而破坏安全启动信任链。(CVE-2022-28735)

  - grub_cmd_chainloader() 函数中存在一个释放后使用漏洞； chainloader 命令用于启动不支持多引导且无 GRUB2 直接支持的操作系统。
    多次执行 chainloader 会触发一个释放后使用漏洞。如果攻击者可以控制 GRUB2 的内存分配模式，则可能导致敏感数据泄漏，并令系统执行任意代码。(CVE-2022-28736)

  - 渲染某些 unicode 序列时，grub2 的字体代码未正确验证通知的字形宽度和高度是否限制在位图大小内。因此，攻击者可以构建将导致越界写入 grub2 堆的输入，从而导致内存损坏和可用性问题。尽管复杂，但不能放弃任意代码执行。 (CVE-2022-3775)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS2022-2022-109 所述，受到多个漏洞的影响。

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - grub2: grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2: 处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2: shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2: grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 2110 公告。

  - grub2：grub.cfg 中不正确的权限允许非特权用户读取文件内容 (CVE-2021-3981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165446	GLSA-202209-12：GRUB：多个漏洞	Nessus	Gentoo Local Security Checks	2022/9/25	2024/1/18	high
160263	Amazon Linux 2：grub2 (ALAS-2022-1787)	Nessus	Amazon Linux Local Security Checks	2022/4/27	2024/12/11	low
161311	Oracle Linux 8：grub2 (ELSA-2022-2110)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/11/1	low
164737	Amazon Linux 2022：(ALAS2022-2022-043)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/11	low
161348	Rocky Linux 8grub2 (RLSA-2022:2110)	Nessus	Rocky Linux Local Security Checks	2022/5/18	2023/11/6	low
161037	RHEL 8：grub2 (RHSA-2022:2110)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	low
173192	Amazon Linux 2023：grub2-common、grub2-efi-aa64、grub2-efi-aa64-cdboot (ALAS2023-2023-020)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
161091	AlmaLinux 8grub2 (ALSA-2022:2110)	Nessus	Alma Linux Local Security Checks	2022/5/12	2022/5/12	low
181178	Ubuntu 20.04 LTS / 22.04 LTS：GRUB2 漏洞 (USN-6355-1)	Nessus	Ubuntu Local Security Checks	2023/9/8	2024/8/27	high
164779	Amazon Linux 2022：(ALAS2022-2022-109)	Nessus	Amazon Linux Local Security Checks	2022/9/7	2024/12/11	high
223987	Linux Distros 未修补的漏洞: CVE-2021-3981	Nessus	Misc.	2025/3/5	2025/3/5	low
160897	CentOS 8：grub2 (CESA-2022：2110)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	low

检测

插件搜索

high

low

low

low

low

low

high

low

high

high

low

low