GLSA-201512-03：GRUB：驗證繞過

medium Nessus Plugin ID 87516

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201512-03 中所述的弱點影響 (GRUB：驗證繞過)

在 GRUB　的使用者名稱/密碼驗證程式碼中發現一個整數反向溢位。
影響：

具有系統主控台存取權的攻擊者可藉著輸入一系列退格鍵字元而繞過使用者名稱提示，讓其得以
取得 GRUB　主控台的完整存取權，或載入自訂的核心。
因應措施：

目前尚無已知的因應措施。

解決方案

所有 GRUB 2.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=sys-boot/grub-2.02_beta2-r8' 升級之後，務必以適合您系統的選項執行 grub2-install 命令。如需範例，請參閱以下參照中的 GRUB2 快速入門指南。執行此動作之後，您的系統便不再受弱點影響。