远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3227 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3271 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jesse Michael 和 Mickey Shkatov 发现，GRUB2 中的配置解析器在发现错误时未正确退出，从而导致基于堆的缓冲区溢出。本地攻击者可利用此缺陷执行任意代码并绕过 UEFI 安全启动限制。(CVE-2020-10713) Chris Coulson 发现 GRUB2 函数处理代码未正确处理重新定义的函数，从而导致释放后使用漏洞。本地攻击者可利用此缺陷执行任意代码并绕过 UEFI 安全启动限制。(CVE-2020-15706) Chris Coulson 发现 GRUB2 在处理某些文件系统或字体文件时，存在多个整数溢出，从而导致基于堆的缓冲区溢出。本地攻击者可利用此缺陷执行任意代码并绕过 UEFI 安全启动限制。（CVE-2020-14309、CVE-2020-14310、CVE-2020-14311）Chris Coulson 发现 GRUB2 在处理某些文件系统、PNG 图像或磁盘元数据时，存在多个整数溢出，从而导致基于堆的缓冲区溢出。本地攻击者可利用此缺陷执行任意代码并绕过 UEFI 安全启动限制。(CVE-2020-14308) Mathieu Trodel-Lapierre 发现 GRUB2 在某些情况下，无法验证内核签名。本地攻击者可利用此问题绕过安全启动限制。
(CVE-2020-15705) Colin Watson 和 Chris Coulson 发现 GRUB2 在处理 initrd 命令时，存在整数溢出问题，从而导致基于堆的缓冲区溢出。特权攻击者可利用此问题执行任意代码并绕过 UEFI 安全启动限制。(CVE-2020-15707)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3216 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 grub2 程序包受到多个漏洞的影响：

  - 在低于 2.06 版本的 grub2 中发现一个缺陷。攻击者可利用该 GRUB 2 缺陷劫持和篡改 GRUB 验证进程。攻击者还可利用此缺陷绕过安全启动保护。为了加载不受信任或经修改的内核，攻击者首先需要建立对系统的访问权限，例如获取物理访问权限、获得更改 pxe-boot 网络的能力，或拥有远程访问具有根访问权限的联网系统的权限。拥有此访问权限后，攻击者可注入恶意负载造成缓冲区溢出，进而构建字符串以在 GRUB 中执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-10713)

  - 在 2.06 版本之前的 grub2 中，grub 内存分配器不会检查请求分配大小中是否存在算术溢出。该问题导致函数返回无效的内存分配，攻击者可能进一步利用该分配在启动过程中造成完整性，机密性和可用性影响。(CVE-2020-14308)

  - 版本低于 2.06 的 grub2 处理其中包含名称长度为 UINT32 字节的符号链接的 squashfs 文件系统时存在问题。此名称大小可导致算术溢出，从而导致零大小分配，进而通过攻击者控制的数据造成基于堆的缓冲区溢出。(CVE-2020-14309)

  - 版本低于 2.06 的 grub2 中的函数 read_section_as_string() 存在问题。此函数预计字体名称长度为最大 UINT32_MAX 值 1（以字节为单位），但在继续进行缓冲区分配以从字体值中读取值之前并未对此进行验证。攻击者可利用此漏洞，通过构建名称长度为 UINT32_MAX 值的恶意字体文件，导致 read_section_as_string() 发生算术溢出、零大小分配，进而造成基于堆的缓冲区溢出。(CVE-2020-14310)

  - 低于 2.06 的 grub2 版本处理 ext 文件系统上的符号链接时存在问题。文件系统包含 inode 大小为 UINT32_MAX 的符号链接时，可导致算术溢出，从而导致零大小的内存分配及后续基于堆的缓冲区溢出。(CVE-2020-14311)

  - GRUB2 在不使用 shim 的情况下直接启动时，无法验证内核签名，进而允许绕过安全启动。此问题仅影响将内核签名证书直接导入安全启动数据库，且在不使用 shim 的情况下直接启动 GRUB 图像的系统。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15705)

  - GRUB2 的 grub_script_function_create() 中存在争用条件，会导致释放后使用漏洞，在已执行函数的情况下重新定义相同函数即可触发此漏洞，从而导致执行任意代码和绕过安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 随附的 GRUB2 的 efilinux 组件中，发现函数 grub_cmd_initrd 和 grub_initrd_init 中存在整数溢出（GRUB2 上游不包含此功能），可导致基于堆的缓冲区溢出。这些漏洞可通过 32 位架构上 initrd 命令的大量参数，或任何架构上构建的有极大文件的文件系统触发。攻击者可利用此漏洞，执行任意代码和绕过 UEFI 安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202104-05 中所述漏洞的影响（GRUB：多个漏洞）

    在 GRUB 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机缺少安全启动 DBX 的更新。因此，该应用程序受到多个漏洞的影响：

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。rmmod 实现可卸载用作依赖项的模块，但不检查是否仍加载了任何其他依赖项模块，从而造成释放后使用情形。攻击者可利用此漏洞，执行任意代码或绕过安全启动保护。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-25632)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。菜单渲染代码中的 Setparam_prefix() 执行长度计算的前提是，表达引用的单引号需要 3 个字符，但实际需要 4 个字符，攻击者可利用此漏洞，通过每次引用时在输入中损坏一个字节来损坏内存。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-20233)


此外，主机还受到安全启动中多个其他安全功能绕过的影响。

注意：Tenable 正在测试供应商公告中提及的 DBX 更新（于 2021 年 3 月 2 日发布）中添加的预期签名是否存在。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3216 公告中提及的多个漏洞的影响。

  - grub2：构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2：grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2：read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2：缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2：在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2：initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3275 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3274 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5790 公告中提及的多个漏洞影响。

  - 在低于 2.06 版本的 grub2 中发现一个缺陷。攻击者可利用该 GRUB 2 缺陷劫持和篡改 GRUB 验证进程。攻击者还可利用此缺陷绕过安全启动保护。为了加载不受信任或经修改的内核，攻击者首先需要建立对系统的访问权限，例如获取物理访问权限、获得更改 pxe-boot 网络的能力，或拥有远程访问具有根访问权限的联网系统的权限。拥有此访问权限后，攻击者可注入恶意负载造成缓冲区溢出，进而构建字符串以在 GRUB 中执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-10713)

  - 在 2.06 版本之前的 grub2 中，grub 内存分配器不会检查请求分配大小中是否存在算术溢出。该问题导致函数返回无效的内存分配，攻击者可能进一步利用该分配在启动过程中造成完整性，机密性和可用性影响。(CVE-2020-14308)

  - 版本低于 2.06 的 grub2 处理其中包含名称长度为 UINT32 字节的符号链接的 squashfs 文件系统时存在问题。此名称大小可导致算术溢出，从而导致零大小分配，进而通过攻击者控制的数据造成基于堆的缓冲区溢出。(CVE-2020-14309)

  - 低于 2.06 的 grub2 版本处理 ext 文件系统上的符号链接时存在问题。文件系统包含 inode 大小为 UINT32_MAX 的符号链接时，可导致算术溢出，从而导致零大小的内存分配及后续基于堆的缓冲区溢出。(CVE-2020-14311)

  - GRUB2 的 grub_script_function_create() 中存在争用条件，会导致释放后使用漏洞，在已执行函数的情况下重新定义相同函数即可触发此漏洞，从而导致执行任意代码和绕过安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 随附的 GRUB2 的 efilinux 组件中，发现函数 grub_cmd_initrd 和 grub_initrd_init 中存在整数溢出（GRUB2 上游不包含此功能），可导致基于堆的缓冲区溢出。这些漏洞可通过 32 位架构上 initrd 命令的大量参数，或任何架构上构建的有极大文件的文件系统触发。攻击者可利用此漏洞，执行任意代码和绕过 UEFI 安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15707)

  - 版本低于 2.06 的 grub2 中的函数 read_section_as_string() 存在问题。此函数预计字体名称长度为最大 UINT32_MAX 值 1（以字节为单位），但在继续进行缓冲区分配以从字体值中读取值之前并未对此进行验证。攻击者可利用此漏洞，通过构建名称长度为 UINT32_MAX 值的恶意字体文件，导致 read_section_as_string() 发生算术溢出、零大小分配，进而造成基于堆的缓冲区溢出。(CVE-2020-14310)

  - GRUB2 在不使用 shim 的情况下直接启动时，无法验证内核签名，进而允许绕过安全启动。此问题仅影响将内核签名证书直接导入安全启动数据库，且在不使用 shim 的情况下直接启动 GRUB 图像的系统。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更改描述：

[2.02-81.0.3]
- 修复 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二进制文件的签名证书

更改描述：

[2.02-82.0.2.el8_2.1]
- 修复 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二进制文件的签名证书

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3223 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3217 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 3217 公告中提及的多个漏洞的影响。

  - grub2：构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2：grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2：read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2：缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2：在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2：initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3273 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 GRUB2 引导加载程序中发现多个漏洞。

  - CVE-2020-10713 在 grub.cfg 解析代码中发现一个缺陷，该缺陷可破坏 UEFI 安全启动并加载任意代码。
    有关详细信息，请参阅 https://www.eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/

  - CVE-2020-14308 发现 grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出。

  - CVE-2020-14309 grub_squash_read_symlink 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-14310 read_section_from_string 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-14311 grub_ext2_read_link 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-15706 脚本：在执行期间重新定义函数时，避免释放后使用。

  - CVE-2020-15707 在 initrd 大小处理期间发现一个整数溢出缺陷。

有关详细信息，请访问 https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3276 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-4432-1 修复了 GRUB2 中影响安全启动环境的漏洞。遗憾的是，此更新为某些 BIOS 系统（旧 UEFI 之前版本或在旧模式中配置的 UEFI）引入了回归，阻止其成功启动。此更新修复该问题。用户的 BIOS 系统如果安装了 USN-4432-1 中的 GRUB2 版本，则应验证其 GRUB2 安装是否正确了解其引导设备的位置，以及是否正确安装了引导加载程序。我们对不便之处表示抱歉。

Jesse Michael 和 Mickey Shkatov 发现，GRUB2 中的配置解析器在发现错误时未正确退出，从而导致基于堆的缓冲区溢出。本地攻击者可利用此缺陷执行任意代码并绕过 UEFI 安全启动限制。(CVE-2020-10713) Chris Coulson 发现 GRUB2 函数处理代码未正确处理重新定义的函数，从而导致释放后使用漏洞。本地攻击者可利用此缺陷执行任意代码并绕过 UEFI 安全启动限制。(CVE-2020-15706) Chris Coulson 发现 GRUB2 在处理某些文件系统或字体文件时，存在多个整数溢出，从而导致基于堆的缓冲区溢出。本地攻击者可利用此缺陷执行任意代码并绕过 UEFI 安全启动限制。（CVE-2020-14309、CVE-2020-14310、CVE-2020-14311）Chris Coulson 发现 GRUB2 在处理某些文件系统、PNG 图像或磁盘元数据时，存在多个整数溢出，从而导致基于堆的缓冲区溢出。本地攻击者可利用此缺陷执行任意代码并绕过 UEFI 安全启动限制。(CVE-2020-14308) Mathieu Trodel-Lapierre 发现 GRUB2 在某些情况下，无法验证内核签名。本地攻击者可利用此问题绕过安全启动限制。
(CVE-2020-15705) Colin Watson 和 Chris Coulson 发现 GRUB2 在处理 initrd 命令时，存在整数溢出问题，从而导致基于堆的缓冲区溢出。特权攻击者可利用此问题执行任意代码并绕过 UEFI 安全启动限制。(CVE-2020-15707)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 grub2 程序包受到多个漏洞的影响：

  - 在低于 2.06 版本的 grub2 中发现一个缺陷。攻击者可利用该 GRUB 2 缺陷劫持和篡改 GRUB 验证进程。攻击者还可利用此缺陷绕过安全启动保护。为了加载不受信任或经修改的内核，攻击者首先需要建立对系统的访问权限，例如获取物理访问权限、获得更改 pxe-boot 网络的能力，或拥有远程访问具有根访问权限的联网系统的权限。拥有此访问权限后，攻击者可注入恶意负载造成缓冲区溢出，进而构建字符串以在 GRUB 中执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-10713)

  - 在 2.06 版本之前的 grub2 中，grub 内存分配器不会检查请求分配大小中是否存在算术溢出。该问题导致函数返回无效的内存分配，攻击者可能进一步利用该分配在启动过程中造成完整性，机密性和可用性影响。(CVE-2020-14308)

  - 低于 2.06 的 grub2 版本处理 ext 文件系统上的符号链接时存在问题。文件系统包含 inode 大小为 UINT32_MAX 的符号链接时，可导致算术溢出，从而导致零大小的内存分配及后续基于堆的缓冲区溢出。(CVE-2020-14311)

  - 版本低于 2.06 的 grub2 处理其中包含名称长度为 UINT32 字节的符号链接的 squashfs 文件系统时存在问题。此名称大小可导致算术溢出，从而导致零大小分配，进而通过攻击者控制的数据造成基于堆的缓冲区溢出。(CVE-2020-14309)

  - 版本低于 2.06 的 grub2 中的函数 read_section_as_string() 存在问题。此函数预计字体名称长度为最大 UINT32_MAX 值 1（以字节为单位），但在继续进行缓冲区分配以从字体值中读取值之前并未对此进行验证。攻击者可利用此漏洞，通过构建名称长度为 UINT32_MAX 值的恶意字体文件，导致 read_section_as_string() 发生算术溢出、零大小分配，进而造成基于堆的缓冲区溢出。(CVE-2020-14310)

  - GRUB2 在不使用 shim 的情况下直接启动时，无法验证内核签名，进而允许绕过安全启动。此问题仅影响将内核签名证书直接导入安全启动数据库，且在不使用 shim 的情况下直接启动 GRUB 图像的系统。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15705)

  - GRUB2 的 grub_script_function_create() 中存在争用条件，会导致释放后使用漏洞，在已执行函数的情况下重新定义相同函数即可触发此漏洞，从而导致执行任意代码和绕过安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 随附的 GRUB2 的 efilinux 组件中，发现函数 grub_cmd_initrd 和 grub_initrd_init 中存在整数溢出（GRUB2 上游不包含此功能），可导致基于堆的缓冲区溢出。这些漏洞可通过 32 位架构上 initrd 命令的大量参数，或任何架构上构建的有极大文件的文件系统触发。攻击者可利用此漏洞，执行任意代码和绕过 UEFI 安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15707)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139192	RHEL 8：grub2 (RHSA-2020: 3227)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/4/28	high
139288	RHEL 7：grub2 (RHSA-2020: 3271)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/4/28	high
139179	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：GRUB 2 漏洞 (USN-4432-1)	Nessus	Ubuntu Local Security Checks	2020/7/30	2023/10/21	high
139194	RHEL 8：grub2 (RHSA-2020: 3216)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/4/28	high
154470	NewStart CGSL CORE 5.05 / MAIN 5.05 : grub2 多个漏洞 (NS-SA-2021-0139)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
149217	GLSA-202104-05：GRUB：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/12	high
139239	安全启动中的 Windows 安全功能绕过 (BootHole)	Nessus	Windows	2020/7/31	2024/5/6	high
146030	CentOS 8：grub2 (CESA-2020: 3216)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
139283	RHEL 7：grub2 (RHSA-2020: 3275)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/4/28	high
139294	RHEL 7：grub2 (RHSA-2020: 3274)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/4/28	high
180945	Oracle Linux 7：grub2 (ELSA-2020-5790)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
139164	Oracle Linux 7：grub2 (ELSA-2020-5782)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/2/27	high
139165	Oracle Linux 8：grub2 (ELSA-2020-5786)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/2/27	high
139193	RHEL 8：grub2 (RHSA-2020: 3223)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/4/28	high
139198	RHEL 7：grub2 (RHSA-2020: 3217)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/4/28	high
139236	CentOS 7：grub2 (CESA-2020: 3217)	Nessus	CentOS Local Security Checks	2020/7/31	2024/2/27	high
139284	RHEL 7：grub2 (RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/4/28	high
139099	Debian DSA-4735-1：grub2 - 安全更新	Nessus	Debian Local Security Checks	2020/7/30	2024/2/27	high
139287	RHEL 7：grub2 (RHSA-2020: 3276)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/4/28	high
139365	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：GRUB2 回归 (USN-4432-2)	Nessus	Ubuntu Local Security Checks	2020/8/6	2023/10/21	high
147274	NewStart CGSL CORE 5.04 / MAIN 5.04：grub2 多个漏洞 (NS-SA-2021-0008)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high