远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 3217 公告中提及的多个漏洞的影响。

  - grub2：构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2：grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2：read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2：缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2：在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2：initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 7：grub2 (CESA-2020: 3217)

high Nessus 插件 ID 139236

版本 1.7