遠端 Scientific Linux 7 主機上安裝的多個套件受到 SLSA-2021: 0699-1 公告中提及的多個弱點影響。

  - grub2：acpi 命令允許有權限的使用者在啟用安全開機的情況下載入特製的 ACPI 表格 (CVE-2020-14372)

  - grub2：rmmod 命令中存在釋放後使用問題 (CVE-2020-25632)

  - grub2：grub_usb_device_initialize() 中存在超出邊界寫入問題 (CVE-2020-25647)

  - grub2：grub_parser_split_cmdline() 中存在堆疊緩衝區溢位問題 (CVE-2020-27749)

  - grub2：cutmem 命令允許有權限的使用者在啟用安全開機的情況下移除記憶體區域 (CVE-2020-27779)

  - grub2：短格式選項剖析器中存在堆積超出邊界寫入問題 (CVE-2021-20225)

  - grub2：因錯誤計算引用所需的空間而導致堆積發生超出邊界寫入 (CVE-2021-20233)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 grub2 (2021:0699)

high Nessus Plugin ID 147136

找不到依附元件