远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5099 公告中提及的多个漏洞的影响。

  - grub2：构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2：构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2：构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：grub2、mokutil、shim 和 shim-unsigned-x64 (RHSA-2022: 5099)

high Nessus 插件 ID 162325

版本 1.6