远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 0699-1 公告中提及的多个漏洞的影响。

  - grub2：启用安全启动时，特权用户可利用 acpi 命令加载构建的 ACPI 表格 (CVE-2020-14372)

  - grub2：rmmod 命令中存在释放后使用 (CVE-2020-25632)

  - grub2：grub_usb_device_initialize() 中存在越界写入 (CVE-2020-25647)

  - grub2：grub_parser_split_cmdline() 中存在堆栈缓冲区溢出 (CVE-2020-27749)

  - grub2：启用安全启动时，特权用户可利用 cutmem 命令删除内存区域 (CVE-2020-27779)

  - grub2：短格式选项解析器中存在堆越界写入 (CVE-2021-20225)

  - grub2：存在堆越界写入，这是错误计算引用所需的空间所致 (CVE-2021-20233)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Scientific Linux 安全更新：SL7.x x86_64 上的 grub2 (2021:0699)

high Nessus 插件 ID 147136

未找到依赖项