Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GRUB2 結束時未呼叫模組 fini 函式導致 Debian/Ubuntu 的 peimage GRUB2 模組在結束後留下 UEFI 系統表格勾點。這會導致釋放後使用情形且可能導致安全開機繞過。 (CVE-2024-2312)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GRUB2 在退出时不调用模块 fini 函数导致 Debian/Ubuntu 的 peimage GRUB2 模块在退出后留下 UEFI 系统表挂钩。这会导致释放后使用的情况并且可能导致安全启动绕过。 (CVE-2024-2312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0741-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    shim がバージョン に更新されました 16.1

    - shim_start_image()プロトコルをアンインストールする際の guid/処理のペアリングを修正
    - 圧縮されていない ipv6 netboot を修正します
    - 初期化されていないメモリにより引き起こされるテストセグメンテーション違反を修正します
    - SbatLevel_Variable.txtマイナーな誤字修正。
    - Realloc() は、sprintf() にもう 1 バイトを割り当てる必要があります
    - IPv6複数の二重コロンと不正な文字を回避するためにチェックを追加します
    - ローダー proto v2
    - loader-protocolFreePages の EDK2 2025.02 ページ障害に対する回避策を追加します
    - PE ファイル全体に対して Authenticode を生成
    - README新しいローダープロトコルおよび UKI との相互作用に言及
    - shimMOK_POLICY_REQUIRE_NX を有効にするために自動的に変更します
    - 変数情報を保存
    - 用の SbatLevel エントリ 2025051000 を追加 PSA-2025-00012-1
    - Coverity 修正 20250804
    - http 起動の修正
    - ローダープロトコルの二重解放と漏洩を修正します


    shim がバージョン に更新されました 16.0


    - 提供されたベンダー証明書が PEM 形式ではないことを検証します
    - sbatgrub.peimage,2 を最新版に追加しますCVE-2024-2312
    - sbatgrub、4 に対しても最新の更新を行いますまた、現時点での日付への更新
    - 証明書ファイルを 1 つのファイルに制限する変更を取り消す
    - shimsecond_stage を空の文字列に設定しません
    - 数字に関する現在のコンセンサスのために SBAT.md を修正します
    - 行動基準の更新の連絡先アドレス
    - make-certs欠落している OpenSSL のインストールを処理します
    - MokVars.txt を更新
    - sub makefile のために DEFINES をエクスポートします
    - 使用されていない EFI_IMAGE_SECURITY_DATABASE_GUID 定義をドロップします
    - フォールバックでの Null 終端「arguments」
    - エラーメッセージの「Verifiing」誤字を修正します
    - Fedora CI ターゲットの更新
    - gdb が使用できるように gcc が DWARF4 を生成するように強制します
    - マイナーなハウスキーピング 2024121700
    - WINDOWS で始まるロードオプションを破棄します
    - gBS->LoadImage ポインターが空であった問題を修正します。
    - shimロードオプションのデバイスパスノードの終端後のデータを許可します
    - 見つからないネットワークファイルをディスクのように処理します
    - EFI_HTTP_ERROR の gnu-efi サブモジュールを更新します
    - EFI ファイルアライメントを増加
    - Apple x86 マシンの EFiv2 ランタイムサービスを回避
    - 2 つのブール式を比較する際のショートカットのパフォーマンスを改善します
    - MokManager が見つからない場合にエラーメッセージを改善します
    - tpmイベントログがいっぱいな場合、警告とともに起動します
    - MokManager冗長な論理制約を削除します
    - MokListRT が利用可能なサイズより大きくな場合は import_mok_state() をテストします
    - test-mok-mirrorマイナーなバグ修正
    - ディスクから MOK を登録する際に発生するファイルシステムブラウザのハングアップを修正
    - マイナーな clang-tidy nit を無視
    - ネットワーク起動でエラーが発生した場合、デフォルトローダーへのフォールバックを許可します
    - test.mk一時的な random.bin を使用しません
    - peupdate_mem_attrs に対するデバッグレポートを強化します
    - 複数の証明書処理の改善
    - SbatLevel_Variable.txt から SbatLevel メタデータを生成
    - コンパイルオプションで EKU チェックを適用
    - 代替の第 2 段階を起動するために構成オプションを追加します
    - Loader プロトコル (デバイスパス解決サポート付き)
    - 追加ファイルの netboot クリーンアップ
    - 失効の配信方法を文書化します
    - post-process-peNX コンプライアンスを検証するためのテストを追加します
    - 回帰ad8692e の CopyMem() のコピー領域外コピー
    - mok-variables のデバッグおよびエラーログを保存します
    - Host Security ID プログラムの機能を追加します
    - さらに多くの efi 変数を mok-variables にミラーします
    - これにより、DXE サービスの測定値が HSI に追加され、NX に使用されます。
    - shim の現在の NX_COMPAT ステータスを HSIStatus に追加します
    - README.tpmvendor_db が実際には「vendor_db」として記録されていることを反映します
    - 重複する Content-Length ヘッダーフィールドを持つ HTTP メッセージを拒否します
    - ログ保存を無効化
    - fallback新しい起動順序エントリを後方に追加しません
    - README.tpmMokList エントリを MokListRT に更新します
    - 2025 年 2 月 GRUB CVE の SBAT レベル更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストには、SUSE-SU- openSUSE-RU-2026:20325-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    shim用のこの更新プログラムでは、以下の問題が修正されています

    shim がバージョン に更新されました 16.1

    - shim_start_image()プロトコルをアンインストールする際の guid/処理のペアリングを修正
    - 圧縮されていない ipv6 netboot を修正します
    - 初期化されていないメモリにより引き起こされるテストセグメンテーション違反を修正します
    - SbatLevel_Variable.txtマイナーな誤字修正。
    - Realloc() は、sprintf() にもう 1 バイトを割り当てる必要があります
    - IPv6複数の二重コロンと不正な文字を回避するためにチェックを追加します
    - ローダー proto v2
    - loader-protocolFreePages の EDK2 2025.02 ページ障害に対する回避策を追加します
    - PE ファイル全体に対して Authenticode を生成
    - README新しいローダープロトコルおよび UKI との相互作用に言及
    - shimMOK_POLICY_REQUIRE_NX を有効にするために自動的に変更します
    - 変数情報を保存
    - 用の SbatLevel エントリ 2025051000 を追加 PSA-2025-00012-1
    - Coverity 修正 20250804
    - http 起動の修正
    - ローダープロトコルの二重解放と漏洩を修正します


    shim がバージョン に更新されました 16.0


    - 提供されたベンダー証明書が PEM 形式ではないことを検証します
    - sbatgrub.peimage,2 を最新版に追加しますCVE-2024-2312
    - sbatgrub、4 に対しても最新の更新を行いますまた、現時点での日付への更新
    - 証明書ファイルを 1 つのファイルに制限する変更を取り消す
    - shimsecond_stage を空の文字列に設定しません
    - 数字に関する現在のコンセンサスのために SBAT.md を修正します
    - 行動基準の更新の連絡先アドレス
    - make-certs欠落している OpenSSL のインストールを処理します
    - MokVars.txt を更新
    - sub makefile のために DEFINES をエクスポートします
    - 使用されていない EFI_IMAGE_SECURITY_DATABASE_GUID 定義をドロップします
    - フォールバックでの Null 終端「arguments」
    - エラーメッセージの検証誤字を修正します
    - Fedora CI ターゲットの更新
    - gdb が使用できるように gcc が DWARF4 を生成するように強制します
    - マイナーなハウスキーピング 2024121700
    - WINDOWS で始まるロードオプションを破棄します
    - gBS->LoadImage ポインターが空であった問題を修正します。
    - shimロードオプションのデバイスパスノードの終端後のデータを許可します
    - 見つからないネットワークファイルをディスクのように処理します
    - EFI_HTTP_ERROR の gnu-efi サブモジュールを更新します
    - EFI ファイルアライメントを増加
    - Apple x86 マシンの EFiv2 ランタイムサービスを回避
    - 2 つのブール式を比較する際のショートカットのパフォーマンスを改善します
    - MokManager が見つからない場合にエラーメッセージを改善します
    - tpmイベントログがいっぱいな場合、警告とともに起動します
    - MokManager冗長な論理制約を削除します
    - MokListRT が利用可能なサイズより大きくな場合は import_mok_state() をテストします
    - test-mok-mirrorマイナーなバグ修正
    - ディスクから MOK を登録する際に発生するファイルシステムブラウザのハングアップを修正
    - マイナーな clang-tidy nit を無視
    - ネットワーク起動でエラーが発生した場合、デフォルトローダーへのフォールバックを許可します
    - test.mk一時的な random.bin を使用しません
    - peupdate_mem_attrs に対するデバッグレポートを強化します
    - 複数の証明書処理の改善
    - SbatLevel_Variable.txt から SbatLevel メタデータを生成
    - コンパイルオプションで EKU チェックを適用
    - 代替の第 2 段階を起動するために構成オプションを追加します
    - Loader プロトコル (デバイスパス解決サポート付き)
    - 追加ファイルの netboot クリーンアップ
    - 失効の配信方法を文書化します
    - post-process-peNX コンプライアンスを検証するためのテストを追加します
    - 回帰ad8692e の CopyMem() のコピー領域外コピー
    - mok-variables のデバッグおよびエラーログを保存します
    - Host Security ID プログラムの機能を追加します
    - さらに多くの efi 変数を mok-variables にミラーします
    - これにより、DXE サービスの測定値が HSI に追加され、NX に使用されます。
    - shim の現在の NX_COMPAT ステータスを HSIStatus に追加します
    - README.tpmvender_db が実際には vendor_db として記録されていることを反映します
    - 重複する Content-Length ヘッダーフィールドを持つ HTTP メッセージを拒否します
    - ログ保存を無効化
    - fallback新しい起動順序エントリを後方に追加しません
    - README.tpmMokList エントリを MokListRT に更新します
    - 2025 年 2 月 GRUB CVE の SBAT レベル更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GRUB2 は、終了時にモジュール fini 関数を呼び出しません。これにより、Debian/Ubuntu の peimage GRUB2 モジュールが、終了後に UEFI システムテーブルフックを残します。これにより use-after-free 状態が発生し、安全な起動バイパスが発生する可能性があります。CVE-2024-2312

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:1414-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    shim がバージョン に更新されました 16.1

    - shim_start_image()プロトコルをアンインストールする際の guid/処理のペアリングを修正
    - 圧縮されていない ipv6 netboot を修正します
    - 初期化されていないメモリにより引き起こされるテストセグメンテーション違反を修正します
    - SbatLevel_Variable.txtマイナーな誤字修正。
    - Realloc() は、sprintf() にもう 1 バイトを割り当てる必要があります
    - IPv6複数の二重コロンと不正な文字を回避するためにチェックを追加します
    - ローダー proto v2
    - loader-protocolFreePages の EDK2 2025.02 ページ障害に対する回避策を追加します
    - PE ファイル全体に対して Authenticode を生成
    - README新しいローダープロトコルおよび UKI との相互作用に言及
    - shimMOK_POLICY_REQUIRE_NX を有効にするために自動的に変更します
    - 変数情報を保存
    - 用の SbatLevel エントリ 2025051000 を追加 PSA-2025-00012-1
    - Coverity 修正 20250804
    - http 起動の修正
    - ローダープロトコルの二重解放と漏洩を修正します


    shim がバージョン に更新されました 16.0


    - 提供されたベンダー証明書が PEM 形式ではないことを検証します
    - sbatgrub.peimage,2 を最新版に追加しますCVE-2024-2312
    - sbatgrub、4 に対しても最新の更新を行いますまた、現時点での日付への更新
    - 証明書ファイルを 1 つのファイルに制限する変更を取り消す
    - shimsecond_stage を空の文字列に設定しません
    - 数字に関する現在のコンセンサスのために SBAT.md を修正します
    - 行動基準の更新の連絡先アドレス
    - make-certs欠落している OpenSSL のインストールを処理します
    - MokVars.txt を更新
    - sub makefile のために DEFINES をエクスポートします
    - 使用されていない EFI_IMAGE_SECURITY_DATABASE_GUID 定義をドロップします
    - フォールバックでの Null 終端「arguments」
    - エラーメッセージの「Verifiing」誤字を修正します
    - Fedora CI ターゲットの更新
    - gdb が使用できるように gcc が DWARF4 を生成するように強制します
    - マイナーなハウスキーピング 2024121700
    - WINDOWS で始まるロードオプションを破棄します
    - gBS->LoadImage ポインターが空であった問題を修正します。
    - shimロードオプションのデバイスパスノードの終端後のデータを許可します
    - 見つからないネットワークファイルをディスクのように処理します
    - EFI_HTTP_ERROR の gnu-efi サブモジュールを更新します
    - EFI ファイルアライメントを増加
    - Apple x86 マシンの EFiv2 ランタイムサービスを回避
    - 2 つのブール式を比較する際のショートカットのパフォーマンスを改善します
    - MokManager が見つからない場合にエラーメッセージを改善します
    - tpmイベントログがいっぱいな場合、警告とともに起動します
    - MokManager冗長な論理制約を削除します
    - MokListRT が利用可能なサイズより大きくな場合は import_mok_state() をテストします
    - test-mok-mirrorマイナーなバグ修正
    - ディスクから MOK を登録する際に発生するファイルシステムブラウザのハングアップを修正
    - マイナーな clang-tidy nit を無視
    - ネットワーク起動でエラーが発生した場合、デフォルトローダーへのフォールバックを許可します
    - test.mk一時的な random.bin を使用しません
    - peupdate_mem_attrs に対するデバッグレポートを強化します
    - 複数の証明書処理の改善
    - SbatLevel_Variable.txt から SbatLevel メタデータを生成
    - コンパイルオプションで EKU チェックを適用
    - 代替の第 2 段階を起動するために構成オプションを追加します
    - Loader プロトコル (デバイスパス解決サポート付き)
    - 追加ファイルの netboot クリーンアップ
    - 失効の配信方法を文書化します
    - post-process-peNX コンプライアンスを検証するためのテストを追加します
    - 回帰ad8692e の CopyMem() のコピー領域外コピー
    - mok-variables のデバッグおよびエラーログを保存します
    - Host Security ID プログラムの機能を追加します
    - さらに多くの efi 変数を mok-variables にミラーします
    - これにより、DXE サービスの測定値が HSI に追加され、NX に使用されます。
    - shim の現在の NX_COMPAT ステータスを HSIStatus に追加します
    - README.tpmvendor_db が実際には「vendor_db」として記録されていることを反映します
    - 重複する Content-Length ヘッダーフィールドを持つ HTTP メッセージを拒否します
    - ログ保存を無効化
    - fallback新しい起動順序エントリを後方に追加しません
    - README.tpmMokList エントリを MokListRT に更新します
    - 2025 年 2 月 GRUB CVE の SBAT レベル更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:0741-1 advisory.

    shim is updated to version 16.1:

    - shim_start_image(): fix guid/handle pairing when uninstalling protocols
    - Fix uncompressed ipv6 netboot
    - fix test segfaults caused by uninitialized memory
    - SbatLevel_Variable.txt: minor typo fix.
    - Realloc() needs to allocate one more byte for sprintf()
    - IPv6: Add more check to avoid multiple double colon and illegal char
    - Loader proto v2
    - loader-protocol: add workaround for EDK2 2025.02 page fault on FreePages
    - Generate Authenticode for the entire PE file
    - README: mention new loader protocol and interaction with UKIs
    - shim: change automatically enable MOK_POLICY_REQUIRE_NX
    - Save var info
    - add SbatLevel entry 2025051000 for PSA-2025-00012-1
    - Coverity fixes 20250804
    - fix http boot
    - Fix double free and leak in the loader protocol


    shim is updated to version 16.0:


    - Validate that a supplied vendor cert is not in PEM format
    - sbat: Add grub.peimage,2 to latest (CVE-2024-2312)
    - sbat: Also bump latest for grub,4 (and to todays date)
    - undo change that limits certificate files to a single file
    - shim: don't set second_stage to the empty string
    - Fix SBAT.md for today's consensus about numbers
    - Update Code of Conduct contact address
    - make-certs: Handle missing OpenSSL installation
    - Update MokVars.txt
    - export DEFINES for sub makefile
    - Drop unused EFI_IMAGE_SECURITY_DATABASE_GUID definition
    - Null-terminate 'arguments' in fallback
    - Fix 'Verifiying' typo in error message
    - Update Fedora CI targets
    - Force gcc to produce DWARF4 so that gdb can use it
    - Minor housekeeping 2024121700
    - Discard load-options that start with WINDOWS
    - Fix the issue that the gBS->LoadImage pointer was empty.
    - shim: Allow data after the end of device path node in load options
    - Handle network file not found like disks
    - Update gnu-efi submodule for EFI_HTTP_ERROR
    - Increase EFI file alignment
    - avoid EFIv2 runtime services on Apple x86 machines
    - Improve shortcut performance when comparing two boolean expressions
    - Provide better error message when MokManager is not found
    - tpm: Boot with a warning if the event log is full
    - MokManager: remove redundant logical constraints
    - Test import_mok_state() when MokListRT would be bigger than available size
    - test-mok-mirror: minor bug fix
    - Fix file system browser hang when enrolling MOK from disk
    - Ignore a minor clang-tidy nit
    - Allow fallback to default loader when encountering errors on network boot
    - test.mk: don't use a temporary random.bin
    - pe: Enhance debug report for update_mem_attrs
    - Multiple certificate handling improvements
    - Generate SbatLevel Metadata from SbatLevel_Variable.txt
    - Apply EKU check with compile option
    - Add configuration option to boot an alternative 2nd stage
    - Loader protocol (with Device Path resolution support)
    - netboot cleanup for additional files
    - Document how revocations can be delivered
    - post-process-pe: add tests to validate NX compliance
    - regression: CopyMem() in ad8692e copies out of bounds
    - Save the debug and error logs in mok-variables
    - Add features for the Host Security ID program
    - Mirror some more efi variables to mok-variables
    - This adds DXE Services measurements to HSI and uses them for NX
    - Add shim's current NX_COMPAT status to HSIStatus
    - README.tpm: reflect that vendor_db is in fact logged as 'vendor_db'
    - Reject HTTP message with duplicate Content-Length header fields
    - Disable log saving
    - fallback: don't add new boot order entries backwards
    - README.tpm: Update MokList entry to MokListRT
    - SBAT Level update for February 2025 GRUB CVEs

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU- openSUSE-RU-2026:20325-1 advisory.

    This update for shim fixes the following issues:

    shim is updated to version 16.1:

    - shim_start_image(): fix guid/handle pairing when uninstalling protocols
    - Fix uncompressed ipv6 netboot
    - fix test segfaults caused by uninitialized memory
    - SbatLevel_Variable.txt: minor typo fix.
    - Realloc() needs to allocate one more byte for sprintf()
    - IPv6: Add more check to avoid multiple double colon and illegal char
    - Loader proto v2
    - loader-protocol: add workaround for EDK2 2025.02 page fault on FreePages
    - Generate Authenticode for the entire PE file
    - README: mention new loader protocol and interaction with UKIs
    - shim: change automatically enable MOK_POLICY_REQUIRE_NX
    - Save var info
    - add SbatLevel entry 2025051000 for PSA-2025-00012-1
    - Coverity fixes 20250804
    - fix http boot
    - Fix double free and leak in the loader protocol


    shim is updated to version 16.0:


    - Validate that a supplied vendor cert is not in PEM format
    - sbat: Add grub.peimage,2 to latest (CVE-2024-2312)
    - sbat: Also bump latest for grub,4 (and to todays date)
    - undo change that limits certificate files to a single file
    - shim: don't set second_stage to the empty string
    - Fix SBAT.md for today's consensus about numbers
    - Update Code of Conduct contact address
    - make-certs: Handle missing OpenSSL installation
    - Update MokVars.txt
    - export DEFINES for sub makefile
    - Drop unused EFI_IMAGE_SECURITY_DATABASE_GUID definition
    - Null-terminate 'arguments' in fallback
    - Fix Verifiying typo in error message
    - Update Fedora CI targets
    - Force gcc to produce DWARF4 so that gdb can use it
    - Minor housekeeping 2024121700
    - Discard load-options that start with WINDOWS
    - Fix the issue that the gBS->LoadImage pointer was empty.
    - shim: Allow data after the end of device path node in load options
    - Handle network file not found like disks
    - Update gnu-efi submodule for EFI_HTTP_ERROR
    - Increase EFI file alignment
    - avoid EFIv2 runtime services on Apple x86 machines
    - Improve shortcut performance when comparing two boolean expressions
    - Provide better error message when MokManager is not found
    - tpm: Boot with a warning if the event log is full
    - MokManager: remove redundant logical constraints
    - Test import_mok_state() when MokListRT would be bigger than available size
    - test-mok-mirror: minor bug fix
    - Fix file system browser hang when enrolling MOK from disk
    - Ignore a minor clang-tidy nit
    - Allow fallback to default loader when encountering errors on network boot
    - test.mk: don't use a temporary random.bin
    - pe: Enhance debug report for update_mem_attrs
    - Multiple certificate handling improvements
    - Generate SbatLevel Metadata from SbatLevel_Variable.txt
    - Apply EKU check with compile option
    - Add configuration option to boot an alternative 2nd stage
    - Loader protocol (with Device Path resolution support)
    - netboot cleanup for additional files
    - Document how revocations can be delivered
    - post-process-pe: add tests to validate NX compliance
    - regression: CopyMem() in ad8692e copies out of bounds
    - Save the debug and error logs in mok-variables
    - Add features for the Host Security ID program
    - Mirror some more efi variables to mok-variables
    - This adds DXE Services measurements to HSI and uses them for NX
    - Add shim's current NX_COMPAT status to HSIStatus
    - README.tpm: reflect that vendor_db is in fact logged as vendor_db
    - Reject HTTP message with duplicate Content-Length header fields
    - Disable log saving
    - fallback: don't add new boot order entries backwards
    - README.tpm: Update MokList entry to MokListRT
    - SBAT Level update for February 2025 GRUB CVEs

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:1414-1 advisory.

    shim is updated to version 16.1:

    - shim_start_image(): fix guid/handle pairing when uninstalling protocols
    - Fix uncompressed ipv6 netboot
    - fix test segfaults caused by uninitialized memory
    - SbatLevel_Variable.txt: minor typo fix.
    - Realloc() needs to allocate one more byte for sprintf()
    - IPv6: Add more check to avoid multiple double colon and illegal char
    - Loader proto v2
    - loader-protocol: add workaround for EDK2 2025.02 page fault on FreePages
    - Generate Authenticode for the entire PE file
    - README: mention new loader protocol and interaction with UKIs
    - shim: change automatically enable MOK_POLICY_REQUIRE_NX
    - Save var info
    - add SbatLevel entry 2025051000 for PSA-2025-00012-1
    - Coverity fixes 20250804
    - fix http boot
    - Fix double free and leak in the loader protocol


    shim is updated to version 16.0:


    - Validate that a supplied vendor cert is not in PEM format
    - sbat: Add grub.peimage,2 to latest (CVE-2024-2312)
    - sbat: Also bump latest for grub,4 (and to todays date)
    - undo change that limits certificate files to a single file
    - shim: don't set second_stage to the empty string
    - Fix SBAT.md for today's consensus about numbers
    - Update Code of Conduct contact address
    - make-certs: Handle missing OpenSSL installation
    - Update MokVars.txt
    - export DEFINES for sub makefile
    - Drop unused EFI_IMAGE_SECURITY_DATABASE_GUID definition
    - Null-terminate 'arguments' in fallback
    - Fix 'Verifiying' typo in error message
    - Update Fedora CI targets
    - Force gcc to produce DWARF4 so that gdb can use it
    - Minor housekeeping 2024121700
    - Discard load-options that start with WINDOWS
    - Fix the issue that the gBS->LoadImage pointer was empty.
    - shim: Allow data after the end of device path node in load options
    - Handle network file not found like disks
    - Update gnu-efi submodule for EFI_HTTP_ERROR
    - Increase EFI file alignment
    - avoid EFIv2 runtime services on Apple x86 machines
    - Improve shortcut performance when comparing two boolean expressions
    - Provide better error message when MokManager is not found
    - tpm: Boot with a warning if the event log is full
    - MokManager: remove redundant logical constraints
    - Test import_mok_state() when MokListRT would be bigger than available size
    - test-mok-mirror: minor bug fix
    - Fix file system browser hang when enrolling MOK from disk
    - Ignore a minor clang-tidy nit
    - Allow fallback to default loader when encountering errors on network boot
    - test.mk: don't use a temporary random.bin
    - pe: Enhance debug report for update_mem_attrs
    - Multiple certificate handling improvements
    - Generate SbatLevel Metadata from SbatLevel_Variable.txt
    - Apply EKU check with compile option
    - Add configuration option to boot an alternative 2nd stage
    - Loader protocol (with Device Path resolution support)
    - netboot cleanup for additional files
    - Document how revocations can be delivered
    - post-process-pe: add tests to validate NX compliance
    - regression: CopyMem() in ad8692e copies out of bounds
    - Save the debug and error logs in mok-variables
    - Add features for the Host Security ID program
    - Mirror some more efi variables to mok-variables
    - This adds DXE Services measurements to HSI and uses them for NX
    - Add shim's current NX_COMPAT status to HSIStatus
    - README.tpm: reflect that vendor_db is in fact logged as 'vendor_db'
    - Reject HTTP message with duplicate Content-Length header fields
    - Disable log saving
    - fallback: don't add new boot order entries backwards
    - README.tpm: Update MokList entry to MokListRT
    - SBAT Level update for February 2025 GRUB CVEs

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GRUB2 does not call the module fini functions on exit, leading to Debian/Ubuntu's peimage GRUB2 module     leaving UEFI system table hooks after exit. This lead to a use-after-free condition, and could possibly     lead to secure boot bypass. (CVE-2024-2312)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
258535	Linux Distros 未修補的弱點：CVE-2024-2312	Nessus	Misc.	2025/8/30	2025/8/30	medium
258535	Linux Distros 未修补的漏洞：CVE-2024-2312	Nessus	Misc.	2025/8/30	2025/8/30	medium
300834	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: shim (SUSE-SU-2026:0741-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/3/5	medium
301472	openSUSE 16shim に推奨される更新SUSE-SU-openSUSE-RU-2026:20325-1]	Nessus	SuSE Local Security Checks	2026/3/8	2026/3/8	medium
258535	Linux Distros のパッチ未適用の脆弱性: CVE-2024-2312	Nessus	Misc.	2025/8/30	2025/8/30	medium
306873	SUSE SLES12 セキュリティ更新: shim (SUSE-SU-2026:1414-1)	Nessus	SuSE Local Security Checks	2026/4/17	2026/4/17	medium
300834	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : shim (SUSE-SU-2026:0741-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/3/5	medium
301472	openSUSE 16 : Recommended update for shim (SUSE-SU-openSUSE-RU-2026:20325-1)	Nessus	SuSE Local Security Checks	2026/3/8	2026/3/8	medium
306873	SUSE SLES12 Security Update : shim (SUSE-SU-2026:1414-1)	Nessus	SuSE Local Security Checks	2026/4/17	2026/4/17	medium
258535	Linux Distros Unpatched Vulnerability : CVE-2024-2312	Nessus	Misc.	2025/8/30	2025/8/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium