遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-4042:01 公告中所提及。

    * grub2grub_net_recv_ip4_packets 中的整數反向溢位 (CVE-2022-28733)
      * grub2特製的 PNG 灰階影像可能會導致堆積中的超出邊界寫入 (CVE-2021-3695)
      * grub2特製的 PNG 影像在處理 huffman 表格期間可能會導致超出邊界寫入 (CVE-2021-3696)
      * grub2特製的 JPEG 影像可導致堆積中發生緩衝區反向溢位寫入 (CVE-2021-3697)
      * grub2處理分割 HTTP 標頭時發生超出邊界寫入 (CVE-2022-28734)
      * grub2shim_lock 驗證程式允許載入非核心檔案 (CVE-2022-28735)
      * grub2grub_cmd_chainloader() 中的釋放後使用 (CVE-2022-28736)
      * shim載入特製 EFI 影像時發生緩衝區溢位 (CVE-2022-28737)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8grub2-2.02-123.el8.8.ML.1、mokutil-0.3.0-11.el8.1、shim-15.6-1.el8.ML.1、shim-unsigned-x64-15.6-1 .el8.ML.1 (AXSA:2022-4042:01)

high Nessus Plugin ID 292017

版本 1.1