USN-4432-1 已修復 GRUB2 中影響 Secure Boot 環境的弱點。遺憾的是，此更新為某些 BIOS 系統 (在舊版模式中設定的 UEFI 之前版本或 UEFI) 引入了回歸，導致其無法成功開機。此更新解決了此問題。BIOS 系統使用者若安裝了 USN-4432-1 版之後的 GRUB2，應驗證其 GRUB2 安裝項目是否正確瞭解其開機裝置位置，並正確安裝開機載入器。由此給您帶來的不便，我們深表歉意。

Jesse Michael 和 Mickey Shkatov 發現，GRUB2 中的組態剖析器在發現錯誤時未正確結束，進而導致堆積型緩衝區溢位。本機攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。(CVE-2020-10713) Chris Coulson 發現，GRUB2 函式處理程式碼未正確處理要重新定義的函式，進而導致釋放後使用弱點。本機攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。 (CVE-2020-15706) Chris Coulson 發現，在處理特定檔案系統或字型檔案時，GRUB2 中存在多個整數溢位，會導致堆積型緩衝區溢位。本機攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。 (CVE-2020-14309、CVE-2020-14310、CVE-2020-14311) 據發現，在處理特定檔案系統、PNG 影像或磁碟中繼資料時，GRUB2 的記憶體配置器未驗證配置大小。本機攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。(CVE-2020-14308) Mathieu Trudel-Lapierre 發現，在某些情況下，GRUB2 無法驗證核心簽章。本機攻擊者可利用此弱點繞過 Secure Boot 限制。
(CVE-2020-15705) Colin Watson 和 Chris Coulson 發現，在處理 initrd 命令時，GRUB2 中存在一個整數溢位，會導致堆積型緩衝區溢位。本機攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。(CVE-2020-15707)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：GRUB2 迴歸 (USN-4432-2)

high Nessus Plugin ID 139365

版本 1.7