远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0697 公告中提及的多个漏洞的影响。

  - grub2: 启用安全启动时，特权用户可利用 acpi 命令加载构建的 ACPI 表格 (CVE-2020-14372)

  - grub2: rmmod 命令中存在释放后使用 (CVE-2020-25632)

  - grub2: grub_usb_device_initialize() 中存在越界写入 (CVE-2020-25647)

  - grub2: grub_parser_split_cmdline() 中存在堆栈缓冲区溢出 (CVE-2020-27749)

  - grub2: 启用安全启动时，特权用户可利用 cutmem 命令删除内存区域 (CVE-2020-27779)

  - grub2: 短格式选项解析器中存在堆越界写入 (CVE-2021-20225)

  - grub2: 存在堆越界写入，这是错误计算引用所需的空间所致 (CVE-2021-20233)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：grub2 (RHSA-2021: 0697)

high Nessus 插件 ID 146953

版本 1.13