远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5095 公告中提及的多个漏洞影响。

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

  - grub2: 构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2: 处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2: 构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2: 构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2: grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2: shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2: grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-5099 公告中提及的多个漏洞的影响。

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

  - grub2：构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2：构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-9596 公告中提及的多个漏洞的影响。

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12952 公告中提及的多个漏洞影响。

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - GRUB2 的 shim_lock 验证程序允许在采用 shim 的安全启动系统上加载非内核文件。
    允许加载此类文件可能会导致在 GRUB2 中加载未经验证的代码和模块，从而破坏安全启动信任链。(CVE-2022-28735)

  - 处理拆分 HTTP 标头时会发生越界写入；在处理拆分 HTTP 标头时，GRUB2 HTTP 代码会意外地将其内部数据缓冲区点移动一个位置。这可在解析 HTTP 请求时导致进一步越界写入，将空字节写入缓冲区之外。可以预见，攻击者控制的数据包集可导致 GRUB2 的内部内存元数据损坏。
    (CVE-2022-28734)

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - grub_net_recv_ip4_packets 中的整数下溢问题；恶意特制的 IP 数据包可导致 grub_net_recv_ip4_packets() 函数的 rsm->total_len 值发生整数下溢。在某些情况下，total_len 值可能最终回绕为一个较小的整数，用于内存分配。如果以这种方式攻击成功，则后续操作可以在写入时超过缓冲区末尾。(CVE-2022-28733)

  - grub_cmd_chainloader() 函数中存在一个释放后使用漏洞； chainloader 命令用于启动不支持多引导且无 GRUB2 直接支持的操作系统。
    多次执行 chainloader 会触发一个释放后使用漏洞。如果攻击者可以控制 GRUB2 的内存分配模式，则可能导致敏感数据泄漏，并令系统执行任意代码。(CVE-2022-28736)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-020 中提及的多个漏洞影响。

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

  - 在 grub_font_construct_glyph() 中发现缓冲区溢出。计算 max_glyph_size 值时，恶意构建的 pf2 字体可导致溢出，为字形分配小于所需的缓冲区，这会进一步导致缓冲区溢出和基于堆的越界写入。攻击者可能利用此漏洞避开安全启动机制。 (CVE-2022-2601)

  - 渲染某些 unicode 序列时，grub2 的字体代码未正确验证通知的字形宽度和高度是否限制在位图大小内。因此，攻击者可以构建将导致越界写入 grub2 堆的输入，从而导致内存损坏和可用性问题。尽管复杂，但不能放弃任意代码执行。 (CVE-2022-3775)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202209-12 中所述漏洞的影响（GRUB：多个漏洞）

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5095 公告中提及的多个漏洞的影响。

  - grub2：构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2：构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2：构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5096 公告中提及的多个漏洞的影响。

  - grub2：构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2：构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2：构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5098 公告中提及的多个漏洞的影响。

  - grub2：构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2：构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2：构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 grub2 版本低于 2.06-14。因此，它受到 ALAS2-2023-2146 公告中提及的多个漏洞影响。

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - 在 grub_font_construct_glyph() 中发现缓冲区溢出。计算 max_glyph_size 值时，恶意构建的 pf2 字体可导致溢出，为字形分配小于所需的缓冲区，这会进一步导致缓冲区溢出和基于堆的越界写入。攻击者可能利用此漏洞避开安全启动机制。 (CVE-2022-2601)

  - 渲染某些 unicode 序列时，grub2 的字体代码未正确验证通知的字形宽度和高度是否限制在位图大小内。因此，攻击者可以构建将导致越界写入 grub2 堆的输入，从而导致内存损坏和可用性问题。尽管复杂，但不能放弃任意代码执行。 (CVE-2022-3775)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-9469 公告中提及的多个漏洞影响。

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - grub_net_recv_ip4_packets 中的整数下溢问题；恶意特制的 IP 数据包可导致 grub_net_recv_ip4_packets() 函数的 rsm->total_len 值发生整数下溢。在某些情况下，total_len 值可能最终回绕为一个较小的整数，用于内存分配。如果以这种方式攻击成功，则后续操作可以在写入时超过缓冲区末尾。(CVE-2022-28733)

  - 处理拆分 HTTP 标头时会发生越界写入；在处理拆分 HTTP 标头时，GRUB2 HTTP 代码会意外地将其内部数据缓冲区点移动一个位置。这可在解析 HTTP 请求时导致进一步越界写入，将空字节写入缓冲区之外。可以预见，攻击者控制的数据包集可导致 GRUB2 的内部内存元数据损坏。
    (CVE-2022-28734)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9595 公告中提及的多个漏洞影响。

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-9471 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-6355-1 公告中提及的多个漏洞的影响。

  - shim 尝试加载并执行特制的 EFI 可执行文件时，handle_image() 中可能会发生溢出；
    handle_image() 函数会考虑每个部分待加载的 SizeOfRawData 字段。攻击者可利用此问题对内存执行越界写入。此类情况下，还可能触发任意代码执行。(CVE-2022-28737)

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

  - grub_net_recv_ip4_packets 中的整数下溢问题；恶意特制的 IP 数据包可导致 grub_net_recv_ip4_packets() 函数的 rsm->total_len 值发生整数下溢。在某些情况下，total_len 值可能最终回绕为一个较小的整数，用于内存分配。如果以这种方式攻击成功，则后续操作可以在写入时超过缓冲区末尾。(CVE-2022-28733)

  - 处理拆分 HTTP 标头时会发生越界写入；在处理拆分 HTTP 标头时，GRUB2 HTTP 代码会意外地将其内部数据缓冲区点移动一个位置。这可在解析 HTTP 请求时导致进一步越界写入，将空字节写入缓冲区之外。可以预见，攻击者控制的数据包集可导致 GRUB2 的内部内存元数据损坏。
    (CVE-2022-28734)

  - GRUB2 的 shim_lock 验证程序允许在采用 shim 的安全启动系统上加载非内核文件。
    允许加载此类文件可能会导致在 GRUB2 中加载未经验证的代码和模块，从而破坏安全启动信任链。(CVE-2022-28735)

  - grub_cmd_chainloader() 函数中存在一个释放后使用漏洞； chainloader 命令用于启动不支持多引导且无 GRUB2 直接支持的操作系统。
    多次执行 chainloader 会触发一个释放后使用漏洞。如果攻击者可以控制 GRUB2 的内存分配模式，则可能导致敏感数据泄漏，并令系统执行任意代码。(CVE-2022-28736)

  - 渲染某些 unicode 序列时，grub2 的字体代码未正确验证通知的字形宽度和高度是否限制在位图大小内。因此，攻击者可以构建将导致越界写入 grub2 堆的输入，从而导致内存损坏和可用性问题。尽管复杂，但不能放弃任意代码执行。 (CVE-2022-3775)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS2022-2022-109 所述，受到多个漏洞的影响。

  - 特别构建的 16 位 PNG 灰度图像可能导致堆中发生越界写入，攻击者可利用此缺陷造成堆数据损坏，或最终执行任意代码并避开安全启动保护。利用此问题的复杂度较高，因为攻击者需要对堆布局执行一些分类才能取得重要结果，而且写入内存的值要连续重复 3 次，所以不易生成有效负载。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 阅读器中处理 Huffman 表期间，可能发生堆越界写入，这可能导致堆空间中的数据损坏。对于机密性、完整性和可用性的影响可被认定为低危，因为攻击者要控制损坏的 Huffman 条目的编码和定位，以达到任意代码执行和/或安全启动绕过等结果，其操作非常复杂。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特制的 JPEG 图像可能导致 JPEG 阅读器反向溢出其数据指针，从而允许在堆中写入受用户控制的数据。要成功执行攻击，攻击者需要对堆布局执行一些分类，并使用恶意格式和负载构建图像。此漏洞可造成数据损坏，并最终导致代码执行或安全启动绕过。此缺陷影响 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - grub2: grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2: 处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2: shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2: grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5099 公告中提及的多个漏洞的影响。

  - grub2：构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2：构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2：构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5100 公告中提及的一个漏洞的影响。

  - grub2：构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2：构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2：构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
162717	Oracle Linux 8：grub2, / mokutil, / shim, / and / shim-unsigned-x64 (ELSA-2022-5095)	Nessus	Oracle Linux Local Security Checks	2022/7/5	2024/1/18	high
162790	Oracle Linux 9：grub2 (ELSA-2022-5099)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2024/1/18	high
163097	Oracle Linux 9：grub2 (ELSA-2022-9596)	Nessus	Oracle Linux Local Security Checks	2022/7/14	2024/1/18	high
183986	Oracle Linux 7：grub2 (ELSA-2023-12952)	Nessus	Oracle Linux Local Security Checks	2023/10/27	2024/1/17	high
173192	Amazon Linux 2023：grub2-common、grub2-efi-aa64、grub2-efi-aa64-cdboot (ALAS2023-2023-020)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/1/17	high
165446	GLSA-202209-12：GRUB：多个漏洞	Nessus	Gentoo Local Security Checks	2022/9/25	2024/1/18	high
162329	RHEL 8：grub2、mokutil、shim 和 shim-unsigned-x64 (RHSA-2022: 5095)	Nessus	Red Hat Local Security Checks	2022/6/16	2024/4/28	high
162326	RHEL 8：grub2、mokutil、shim 和 shim-unsigned-x64 (RHSA-2022: 5096)	Nessus	Red Hat Local Security Checks	2022/6/16	2024/4/28	high
162327	RHEL 8：grub2、mokutil 和 shim (RHSA-2022: 5098)	Nessus	Red Hat Local Security Checks	2022/6/16	2024/4/28	high
178506	Amazon Linux 2：grub2 (ALAS-2023-2146)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/1/17	high
161928	Oracle Linux 7：grub2 (ELSA-2022-9469)	Nessus	Oracle Linux Local Security Checks	2022/6/7	2024/1/18	high
163114	Oracle Linux 8：grub2 (ELSA-2022-9595)	Nessus	Oracle Linux Local Security Checks	2022/7/14	2024/1/18	high
176376	Oracle Linux 8：grub2 (ELSA-2022-9471)	Nessus	Oracle Linux Local Security Checks	2023/5/25	2024/1/17	high
181178	Ubuntu 20.04 LTS / 22.04 LTS：GRUB2 漏洞 (USN-6355-1)	Nessus	Ubuntu Local Security Checks	2023/9/8	2024/1/17	high
164779	Amazon Linux 2022：(ALAS2022-2022-109)	Nessus	Amazon Linux Local Security Checks	2022/9/7	2024/1/18	high
162325	RHEL 9：grub2、mokutil、shim 和 shim-unsigned-x64 (RHSA-2022: 5099)	Nessus	Red Hat Local Security Checks	2022/6/16	2024/4/28	high
162328	RHEL 8：grub2、mokutil、shim 和 shim-unsigned-x64 (RHSA-2022: 5100)	Nessus	Red Hat Local Security Checks	2022/6/16	2024/4/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high