Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_5095 公告中提及的多個弱點影響。

    * grub2：grub_net_recv_ip4_packets （CVE-2022-28733） 中的整數反向溢位

    * grub2：特製的 PNG 灰階影像可能會導致堆積 （CVE-2021-3695） 中越界寫入

    * grub2：在 huffman 表格處理期間，特製的 PNG 影像可能會導致越界寫入 （CVE-2021-3696）

    * grub2：特製的 JPEG 影像可能會導致堆積 （CVE-2021-3697） 中出現緩衝區反向溢位寫入

    * grub2：處理分割 HTTP 標頭時的越界寫入 （CVE-2022-28734）

    * grub2：shim_lock驗證程式允許載入非核心檔案 （CVE-2022-28735）

    * grub2：grub_cmd_chainloader（）CVE-2022-28736 （） 中的釋放後使用

    * shim：載入特製的 EFI 影像時發生緩衝區溢位 （CVE-2022-28737）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：grub2-common / grub2-debuginfo / grub2-debugsource / grub2-efi-aa64 / etc 多個弱點（crlsa-2022_5095）

high Nessus Plugin ID 357806

偵測

Rocky Linux 8 [CIQ] 安全性更新：grub2-common / grub2-debuginfo / grub2-debugsource / grub2-efi-aa64 / etc 多個弱點 （crlsa-2022_5095）

high Nessus Plugin ID 357806

Rocky Linux 8 [CIQ] 安全性更新：grub2-common / grub2-debuginfo / grub2-debugsource / grub2-efi-aa64 / etc 多個弱點（crlsa-2022_5095）