遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases / grub2 版本比測試版舊。因此，它會受到 CVE-2020-14310 公告中提及的一個弱點影響。

  - 在 grub2 2.06 之前的版本中，函式 read_section_as_string() 中存在一個問題。預期字型名稱的長度上限為 UINT32_MAX-1 位元組，但在進行緩衝區配置以從字型值讀取值之前未進行驗證。攻擊者可能會利用此弱點透過特製名稱中含有 UINT32_MAX 的惡意字型檔案導致 read_section_as_string() 發生算術溢位、零大小配置以及進一步的堆積型緩衝區溢位。 (CVE-2020-14310)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新CBL-Mariner 版本 / grub2 (CVE-2020-14310)

medium Nessus Plugin ID 241853

版本 1.4