The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The grub_ext2_read_block function in fs/ext2.c in GNU GRUB before 2013-11-12, as used in     shlr/grub/fs/ext2.c in radare2 1.5.0, allows remote attackers to cause a denial of service (excessive     stack use and application crash) via a crafted binary file, related to use of a variable-size stack array.
    (CVE-2017-9763)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2013 年 11 月 12 日より前の GNU GRUB の fs/ext2.c にある grub_ext2_read_block 関数により、radare2 1.5.0 の shlr/grub/fs/ext2.c で使用されているように、リモートの攻撃者が細工されたバイナリファイルを介してサービス拒否 (過剰なスタック使用およびアプリケーションクラッシュ) を引き起こす可能性があります。これは、可変サイズのスタック配列の使用に関連しています。
    (CVE-2017-9763)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2013 年 11 月 12 日之前的 GNU GRUB 中 fs/ext2.c 中的 grub_ext2_read_block 函数与 Radare2 的 shlr/grub/fs/ext2.c 中使用的一样 1.5.0允许远程攻击者造成拒绝服务过度堆栈使用和应用程序崩溃通过构建的二进制文件导致的此漏洞与使用可变大小的堆栈数组有关。
    (CVE-2017-9763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.0radare2的 shlr/grub/fs/ext2.c 中所使用的 2013 年 11 月 12 日之前 GNU GRUB 中 fs/ext2.c 的 grub_ext2_read_block 函式允許遠端攻擊者造成拒絕服務 (過度堆疊使用和應用程式損毀)透過特製的二進位檔案這與使用可變大小堆疊陣列有關。
    (CVE-2017-9763)

請注意，Nessus 依賴供應商報告的套件存在。

The remote SUSE Linux SLES11 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:14659-1 advisory.

  - The grub_ext2_read_block function in fs/ext2.c in GNU GRUB before 2013-11-12, as used in     shlr/grub/fs/ext2.c in radare2 1.5.0, allows remote attackers to cause a denial of service (excessive     stack use and application crash) via a crafted binary file, related to use of a variable-size stack array.
    (CVE-2017-9763)

  - A flaw was found in grub2 in versions prior to 2.06, where it incorrectly enables the usage of the ACPI     command when Secure Boot is enabled. This flaw allows an attacker with privileged access to craft a     Secondary System Description Table (SSDT) containing code to overwrite the Linux kernel lockdown variable     content directly into memory. The table is further loaded and executed by the kernel, defeating its Secure     Boot lockdown and allowing the attacker to load unsigned code. The highest threat from this vulnerability     is to data confidentiality and integrity, as well as system availability. (CVE-2020-14372)

  - A flaw was found in grub2 in versions prior to 2.06. The rmmod implementation allows the unloading of a     module used as a dependency without checking if any other dependent module is still loaded leading to a     use-after-free scenario. This could allow arbitrary code to be executed or a bypass of Secure Boot     protections. The highest threat from this vulnerability is to data confidentiality and integrity as well     as system availability. (CVE-2020-25632)

  - A flaw was found in grub2 in versions prior to 2.06. During USB device initialization, descriptors are     read with very little bounds checking and assumes the USB device is providing sane values. If properly     exploited, an attacker could trigger memory corruption leading to arbitrary code execution allowing a     bypass of the Secure Boot mechanism. The highest threat from this vulnerability is to data confidentiality     and integrity as well as system availability. (CVE-2020-25647)

  - A flaw was found in grub2 in versions prior to 2.06. Variable names present are expanded in the supplied     command line into their corresponding variable contents, using a 1kB stack buffer for temporary storage,     without sufficient bounds checking. If the function is called with a command line that references a     variable with a sufficiently large payload, it is possible to overflow the stack buffer, corrupt the stack     frame and control execution which could also circumvent Secure Boot protections. The highest threat from     this vulnerability is to data confidentiality and integrity as well as system availability.
    (CVE-2020-27749)

  - A flaw was found in grub2 in versions prior to 2.06. The cutmem command does not honor secure boot locking     allowing an privileged attacker to remove address ranges from memory creating an opportunity to circumvent     SecureBoot protections after proper triage about grub's memory layout. The highest threat from this     vulnerability is to data confidentiality and integrity as well as system availability. (CVE-2020-27779)

  - A flaw was found in grub2 in versions prior to 2.06. The option parser allows an attacker to write past     the end of a heap-allocated buffer by calling certain commands with a large number of specific short forms     of options. The highest threat from this vulnerability is to data confidentiality and integrity as well as     system availability. (CVE-2021-20225)

  - A flaw was found in grub2 in versions prior to 2.06. Setparam_prefix() in the menu rendering code performs     a length calculation on the assumption that expressing a quoted single quote will require 3 characters,     while it actually requires 4 characters which allows an attacker to corrupt memory by one byte for each     quote in the input. The highest threat from this vulnerability is to data confidentiality and integrity as     well as system availability. (CVE-2021-20233)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for grub2 fixes the following issues :

Security issue fixed :

CVE-2017-9763: Fixed a memory leak in grub_ext2_read_block (bsc#1045063)

Other issues addressed: Added support for tftp block counter roll-over and backported support for efinetSNP open (bsc#1124662).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14659-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2013 年 11 月 12 日より前の GNU GRUB の fs/ext2.c にある grub_ext2_read_block 関数により、radare2 1.5.0 の shlr/grub/fs/ext2.c で使用されているように、リモートの攻撃者が細工されたバイナリファイルを介してサービス拒否 (過剰なスタック使用およびアプリケーションクラッシュ) を引き起こす可能性があります。これは、可変サイズのスタック配列の使用に関連しています。
    (CVE-2017-9763)

  - 2.06より前のバージョンのgrub2に、セキュアブートが有効になっている場合にACPIコマンドの使用を誤って有効にする欠陥が見つかりました。この欠陥により、アクセス権限のある攻撃者が、Linuxカーネルのロックダウン変数のコンテンツをメモリに直接上書きするコードを含むセカンダリシステム記述テーブル(SSDT)を細工する可能性があります。テーブルはさらにカーネルによってロードおよび実行され、セキュアブートのロックダウンを無効にし、攻撃者が署名されていないコードをロードできるようになります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14372)

  - 2.06より前のバージョンでgrub2に欠陥が見つかりました。rmmodの実装により、他の依存モジュールがまだロードされているかどうかをチェックせずに、依存関係として使用されているモジュールをアンロードできるため、Use-After-Freeシナリオが発生します。これにより、任意のコードが実行されたり、セキュアブート保護がバイパスされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25632)

  - 2.06より前のバージョンでgrub2に欠陥が見つかりました。USBデバイス初期化中、記述子はほとんど境界チェックなしで読み取られ、USBデバイスが適切な値を提供しているとみなします。徹底的に悪用されると、攻撃者がメモリ破損をトリガーして、任意コード実行を引き起こし、セキュアブート機構をバイパスする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25647)

  - 2.06より前のバージョンでgrub2に欠陥が見つかりました。存在する変数名は提供されたコマンドラインで十分な境界チェックを行うことなく、一時保存用の1kBスタックバッファを使用して、対応する変数の内容に展開されます。十分に大きなペイロードを持つ変数を参照するコマンドラインでこの関数が呼び出されると、スタックバッファをオーバーフローさせたり、スタックフレームを破損させたり、セキュアブート保護を回避する実行を制御したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2020-27749)

  - 2.06より前のバージョンでgrub2に欠陥が見つかりました。cutmemコマンドはセキュアブートロッキングを遵守しないため、権限のある攻撃者がメモリからアドレス範囲を削除し、grubのメモリレイアウトについて適切トリアージした後、SecureBoot保護を回避する案件を作成することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27779)

  - 2.06より前のバージョンでgrub2に欠陥が見つかりました。オプションパーサーにより、攻撃者は、特定のコマンドを特定の短い形式のオプションの大きな数で呼び出して、ヒープ割り当てバッファの終端を超えて書き込むことができます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20225)

  - 2.06より前のバージョンでgrub2に欠陥が見つかりました。メニューレンダリングコードのSetparam_prefix()は、引用符で囲まれた一重引用符を表現するには3文字を必要とし、実際には4文字を必要とするという仮定で、長さの計算を実行します。これにより、攻撃者が入力の各引用につき1バイトメモリを破損できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20233)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

grub2用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-9763：grub_ext2_read_blockでのメモリリークを修正しました（bsc#1045063）

その他の対処された問題：tftpブロックカウンターのロールオーバーのサポートを追加し、efinetSNP openのサポートをバックポートしました（bsc#1124662）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253937	Linux Distros Unpatched Vulnerability : CVE-2017-9763	Nessus	Misc.	2025/8/24	2025/8/24	high
253937	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9763	Nessus	Misc.	2025/8/24	2025/8/24	high
253937	Linux Distros 未修补的漏洞：CVE-2017-9763	Nessus	Misc.	2025/8/24	2025/8/24	high
253937	Linux Distros 未修補的弱點：CVE-2017-9763	Nessus	Misc.	2025/8/24	2025/8/24	high
150532	SUSE SLES11 Security Update : grub2 (SUSE-SU-2021:14659-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
123452	SUSE SLES11 Security Update : grub2 (SUSE-SU-2019:13989-1)	Nessus	SuSE Local Security Checks	2019/3/28	2024/6/7	high
150532	SUSE SLES11セキュリティ更新プログラム: grub2 (SUSE-SU-2021:14659-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
123452	SUSE SLES11セキュリティ更新プログラム：grub2 (SUSE-SU-2019:13989-1)	Nessus	SuSE Local Security Checks	2019/3/28	2024/6/7	high

检测

插件搜索

high

high

high

high

high

high

high

high