CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1721204317 公告中提及的多個弱點影響。

  - 在 grub2 的 NTFS 檔案系統驅動程式中發現一個超出邊界寫入瑕疵。此問題可允許攻擊者呈現特製的 NTFS 檔案系統影像，進而導致 grub 的堆積詮釋資料損毀。在某些情況下，攻擊也可能損毀 UEFI 韌體堆積詮釋資料。因此，該弱點可能會導致任意程式碼執行和安全開機保護繞過。(CVE-2023-4692)

  - 在 grub2 的 NTFS 檔案系統驅動程式中發現一個超出邊界讀取瑕疵。此問題可能允許實際存在的攻擊者出示特製的 NTFS 檔案系統影像，以讀取任意記憶體位置。
    若攻擊成功，記憶體中快取的敏感資料或 EFI 變數值會遭到洩漏，造成高度機密性風險。(CVE-2023-4693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：grub2 / grub2-common / grub2-efi-ia32 / grub2-efi-ia32-cdboot / etc 多個漏洞（CENTOS7：CLSA-2024：1721204317）

high Nessus Plugin ID 362259

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：grub2 / grub2-common / grub2-efi-ia32 / grub2-efi-ia32-cdboot / etc 多個漏洞 （CENTOS7：CLSA-2024：1721204317）

high Nessus Plugin ID 362259

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：grub2 / grub2-common / grub2-efi-ia32 / grub2-efi-ia32-cdboot / etc 多個漏洞（CENTOS7：CLSA-2024：1721204317）