MiracleLinux 7grub2-2.02-0.29.0.1.el7.AXS7 (AXSA:2015-830:02)
high Nessus Plugin ID 289584
語言:
概要
遠端 MiracleLinux 主機缺少安全性更新。說明
遠端 MiracleLinux 7 主機已安裝受 AXSA:2015-830:02 公告中所提及一個弱點影響的套件。GRand Unified Bootloader (GRUB) 是採用模組化架構的可高度設定且可自訂的開機載入器。它支援種類豐富的核心格式、檔案系統、電腦架構和硬體裝置。此子套件提供對 PC BIOS 系統的支援。
此版本修正的安全性問題
CVE-2015-5281
** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
修正的錯誤：
* 在其中一個較舊版的更新中，GRUB2 修正後會使數個不同位置的正斜線 (/) 字元逸出。在這些位置之中，有個位置的逸出並不必要，會讓特定類型的核心命令列引數無法正確傳送至核心。透過此更新，GRUB2 不會再使上述位置的正斜線字元逸出，核心命令列引數可如預期運作。
* 之前，GRUB2 會依賴舊版硬體提供的定時機制，而不是利用 Hyper-V Gen2 Hypervisor 校正計時器迴圈。這會讓 GRUB2 無法在 Hyper-V Gen2 上正常運作。
此更新修正了 GRUB2，其現會在 Hyper-V Gen2 上使用不同的機制校正定時。因此，Hyper-V Gen2 Hypervisor 現可如預期運作。
* 在此更新之前將 GRUB2 手動設為使用內建 GNU Privacy Guard (GPG) 驗證的使用者會在開機時發現以下錯誤
[addr] 的 alloc magic 損毀：[value] 已中止。
* 之前，系統在意外中止且無法重新開機後，有時並未復原。為修正此問題，GRUB2 套件現會在建立 GRUB2 設定檔時強制執行檔案同步，確保必要的設定檔寫入磁碟。因此，系統現可在當機後成功重新開機。
* 之前，如果未設定的網路驅動程式執行個體在 GRUB2 開機載入器於不同執行個體上載入時被選取及設定，GRUB2 不會收到位址解析通訊協定 (ARP) 回覆的通知。因此GRUB2 失敗並出現下列錯誤訊息
錯誤：逾時：無法解析硬體位址。
增強功能：
* GRUB2 開機功能表的排序已經改善。GRUB2 現會使用 rpmdevtools 套件分類可用核心，且設定檔現可利用最上方所列的最新核心版本正確產生。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 grub2、grub2-efi 和/或 grub2-tools 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 289584
檔案名稱: miracle_linux_AXSA-2015-830.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
Vendor
Vendor Severity: Low
CVSS v2
風險因素: Low
基本分數: 2.6
時間性分數: 1.9
媒介: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2015-5281
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:miracle:linux:grub2, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:grub2-tools, p-cpe:/a:miracle:linux:grub2-efi
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/11/30
弱點發布日期: 2015/11/19
參考資訊
CVE: CVE-2015-5281