Rocky Linux 8 主機已安裝套件，該套件會受到 CIQ crlsa-2021_1734 公告中所述多個弱點的影響。

    * grub2：acpi 命令允許有權限的使用者在啟用安全開機時載入特製的 ACPI 表 （CVE-2020-14372）

    * grub2：rmmod 命令 （CVE-2020-25632） 中的釋放後使用

    * grub2：grub_usb_device_initialize（） （CVE-2020-25647） 中的越界寫入

    * grub2：grub_parser_split_cmdline（） （CVE-2020-27749） 中的堆疊緩衝區溢位

    * grub2：cutmem 命令允許有權限的使用者在啟用安全開機時移除記憶體區域 （CVE-2020-27779）

    * grub2：短格式選項剖析器 （） 中的堆積越界寫入 （CVE-2021-20225）

    * grub2：由於錯誤計算引號所需的空間，導致堆積越界寫入 （CVE-2021-20233）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：shim-unsigned-aarch64 多個弱點（crlsa-2021_1734）

high Nessus Plugin ID 358110

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：shim-unsigned-aarch64 多個弱點 （crlsa-2021_1734）

high Nessus Plugin ID 358110

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：shim-unsigned-aarch64 多個弱點（crlsa-2021_1734）