遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0699 公告中提及的多個弱點影響。

  - grub2：acpi 命令允許有權限的使用者在啟用安全開機的情況下載入特製的 ACPI 表格 (CVE-2020-14372)

  - grub2：rmmod 命令中存在釋放後使用問題 (CVE-2020-25632)

  - grub2：grub_usb_device_initialize() 中存在超出邊界寫入問題 (CVE-2020-25647)

  - grub2：grub_parser_split_cmdline() 中存在堆疊緩衝區溢位問題 (CVE-2020-27749)

  - grub2：cutmem 命令允許有權限的使用者在啟用安全開機的情況下移除記憶體區域 (CVE-2020-27779)

  - grub2：短格式選項剖析器中存在堆積超出邊界寫入問題 (CVE-2021-20225)

  - grub2：因錯誤計算引用所需的空間而導致堆積發生超出邊界寫入 (CVE-2021-20233)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：grub2 (RHSA-2021:0699)

high Nessus Plugin ID 146961

版本 1.15