远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 0335 公告中提及的漏洞的影响。

  - grub2：grub2-set-bootflag 实用程序会造成 grubenv 损坏，进而导致系统无法启动 (CVE-2019-14865)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 grub2 版本低于 2.06-2。因此，它受到 ALAS2-2021-1684 公告中提及的多个漏洞影响。

  - 在 grub2 的 grub2-set-bootflag 实用程序中发现一个缺陷。本地攻击者可在资源紧张的情况下（例如通过设置 RLIMIT）运行此实用程序，从而导致 grub2 配置文件被截断，并使系统在后续的重新启动中无法启动。(CVE-2019-14865)

  - 在启用安全启动时，如果未正确启用使用 ACPI 命令，会发现版本低于 2.06 的 grub2 中存在一个缺陷。拥有特许访问权的攻击者可利用此缺陷，构建包含代码的辅助系统描述表 (SSDT)，以便将 Linux 内核锁定变量内容直接写入内存。在内核进一步加载并执行该表，从而破坏其安全启动锁定后，攻击者可加载未签名的代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14372)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。rmmod 实现可卸载用作依赖项的模块，但不检查是否仍加载了任何其他依赖项模块，从而造成释放后使用情形。攻击者可利用此漏洞，执行任意代码或绕过安全启动保护。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25632)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。在 USB 设备初始化期间，读取描述符时极少进行边界检查，并假设 USB 设备提供的是合理的值。如果攻击者适当利用此漏洞，则可触发内存损坏，导致任意代码执行，进而绕过安全启动机制。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25647)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。存在的变量名称在提供的命令行中扩展为其相应的变量内容时，会使用 1kB 堆栈缓冲区进行临时存储，但不会充分检查边界。如果通过特定命令行调用函数，此命令行所引用变量的负载足够大，则可能导致堆栈缓冲区溢出，损坏堆栈帧和控制执行机制，同时还可能避开安全启动保护。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-27749)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。cutmem 命令不遵从安全启动锁定，特权攻击者可利用此漏洞，从内存中删除地址范围，在对 grub 内存布局进行适当分类后，制造机会避开安全启动保护。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-27779)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。攻击者可利用选项解析器，通过调用带有大量特定短格式选项的特定命令，造成写入内容超出堆分配缓冲区范围。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-20225)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。菜单渲染代码中的 Setparam_prefix() 执行长度计算的前提是，表达引用的单引号需要 3 个字符，但实际需要 4 个字符，攻击者可利用此漏洞，通过每次引用时在输入中损坏一个字节来损坏内存。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-20233)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

修复了 grub 隐藏菜单回归和 blscfg 变量扩展中的一个缺陷 ---- CVE-2019-14865 的安全修复 请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0335 公告中提及的漏洞的影响。

  - grub2：grub2-set-bootflag 实用程序会造成 grubenv 损坏，进而导致系统无法启动 (CVE-2019-14865)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:0335： grub2 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 grub2 程序包提供了第二版 Grand Unified Boot Loader (GRUB)，这是一个具有模块结构且可配置性高、可自定义性强的引导加载程序。这些程序包支持各种内核格式、文件系统、计算机结构和硬件设备。 安全补丁： * grub2：grub2-set-bootflag 实用程序会造成 grubenv 损坏，进而导致系统无法启动 (CVE-2019-14865) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更改描述： [2.02-78.0.2] - grub-set-bootflag：修复 grubenv 更新方式，修复 CVE-2019-14865 [Orabug: 30607067]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145972	CentOS 8：grub2 (CESA-2020: 0335)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	medium
151799	Amazon Linux 2：grub2 (ALAS-2021-1684)	Nessus	Amazon Linux Local Security Checks	2021/7/16	2024/3/5	high
131465	Fedora 31：1:grub2 (2019-e99ebf23c8)	Nessus	Fedora Local Security Checks	2019/12/3	2019/12/17	medium
133479	RHEL 8：grub2 (RHSA-2020: 0335)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/4/28	medium
133590	Oracle Linux 8 : grub2 (ELSA-2020-0335)	Nessus	Oracle Linux Local Security Checks	2020/2/10	2024/3/27	medium
132305	Oracle Linux 8 : grub2 (ELSA-2019-4869)	Nessus	Oracle Linux Local Security Checks	2019/12/19	2024/4/3	medium

检测

插件搜索

medium

high

medium

medium

medium

medium