リモートの CentOS Linux 7 ホストに、RHSA-2020:3217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.06 より前の grub2 に欠陥が見つかりました。攻撃者がGRUB 2の欠陥を利用して、GRUBの検証プロセスをハイジャックおよび改ざんする可能性があります。この欠陥により、セキュアブート保護のバイパスも可能になります。攻撃者は、信頼できない、または変更されたカーネルをロードするためにまず、物理アクセスの取得などによってシステムへのアクセスを確立する、pxe-bootネットワークを変更する機能を取得する、またはrootアクセスでネットワーク化されたシステムにリモートアクセスする必要があります。このアクセスにより、攻撃者は悪意のあるペイロードを挿入することで文字列を細工し、GRUB内で任意のコードを実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-10713)

  - 2.06より前のgrub2バージョンでは、grubメモリアロケーターがリクエストされた割り当てサイズの潜在的な算術オーバーフローをチェックしません。これにより関数は無効なメモリ割り当てを返すようになります。これを使用して、起動プロセス中の整合性、機密性、および可用性に影響を与える可能性があります。 (CVE-2020-14308)

  - 名前の長さが UINT32 バイトのシンボリックリンクを含む squashfs ファイルシステムを処理するとき、2.06 より前のすべてのバージョンの grub2 に問題があります。名前サイズにより、算術オーバーフローが発生し、ゼロサイズの割り当てが発生し、攻撃者が制御するデータでヒープベースのバッファオーバーフローがさらに発生します。(CVE-2020-14309)

  - 関数 read_section_as_string() のバージョン 2.06 より前の grub2 に問題があります。これは、フォント名が最大 UINT32_MAX-1 バイト長であると想定しますが、バッファ割り当てを続行してフォント値から値を読み取る前に、フォント名を検証しません。攻撃者は、UINT32_MAX の名前を持つ悪意のあるフォントファイルを細工することでこれを悪用し、算術オーバーフロー、ゼロサイズの割り当て、さらにヒープベースのバッファオーバーフローをもたらす read_section_as_string() を発生させる可能性があります。(CVE-2020-14310)

  - ext ファイルシステムのシンボリックリンクの処理中、バージョン 2.06 より前の grub2 に問題があります。inode サイズが UINT32_MAX のシンボリックリンクを含むファイルシステムにより、算術オーバーフローが発生し、ゼロサイズのメモリ割り当てにつながり、その後にヒープベースのバッファオーバーフローが発生します。(CVE-2020-14311)

  - shim なしで直接起動した場合、GRUB2 がカーネル署名の検証に失敗するため、安全な起動がバイパスされる可能性があります。これは、カーネル署名証明書がセキュアブートデータベースに直接インポートされ、GRUBイメージがshimを使用せずに直接起動されるシステムにのみ影響します。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15705)

  - GRUB2 の grub_script_function_create() に競合状態が含まれており、メモリ解放後使用 (Use After Free) の脆弱性につながります。これは、同じ関数がすでに実行されている間に関数を再定義することで発生し、任意のコードの実行と安全な起動制限のバイパスを引き起こす可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15706)

  - Debian、Red Hat、および Ubuntu に同梱されている GRUB2 の efilinux コンポーネントの関数 grub_cmd_initrd および grub_initrd_init に整数オーバーフローが見つかりました (機能は GRUB2 Upstream に含まれていません)。これにより、ヒープベースのバッファオーバーフローが発生します。これらは、32 ビットアーキテクチャの initrd コマンドに対する非常に多数の引数、または任意のアーキテクチャの非常に大きなファイルを含む細工されたファイルシステムによって発生する可能性があります。攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Boot の制限をバイパスする可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3273アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

grub2用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-10713（bsc#1168994）

  - CVE-2020-14308 CVE-2020-14309、CVE-2020-14310、CVE-2020-14311（bsc#1173812）

  - CVE-2020-15706（bsc#1174463）

  - CVE-2020-15707（bsc#1174570）

  - バッファ割り当ての算術式に未検証のデータが含まれる可能性がある場合に、オーバーフローチェックのプリミティブを使用します

  - オーバーフローチェックにgrub_callocを使用し、発生する場合はNULLを返します 

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

リモートの Oracle Linux 7 ホストに、ELSA-2020-5790 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.06 より前の grub2 に欠陥が見つかりました。攻撃者がGRUB 2の欠陥を利用して、GRUBの検証プロセスをハイジャックおよび改ざんする可能性があります。この欠陥により、セキュアブート保護のバイパスも可能になります。攻撃者は、信頼できない、または変更されたカーネルをロードするためにまず、物理アクセスの取得などによってシステムへのアクセスを確立する、pxe-bootネットワークを変更する機能を取得する、またはrootアクセスでネットワーク化されたシステムにリモートアクセスする必要があります。このアクセスにより、攻撃者は悪意のあるペイロードを挿入することで文字列を細工し、GRUB内で任意のコードを実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-10713)

  - 2.06より前のgrub2バージョンでは、grubメモリアロケーターがリクエストされた割り当てサイズの潜在的な算術オーバーフローをチェックしません。これにより関数は無効なメモリ割り当てを返すようになります。これを使用して、起動プロセス中の整合性、機密性、および可用性に影響を与える可能性があります。 (CVE-2020-14308)

  - 名前の長さが UINT32 バイトのシンボリックリンクを含む squashfs ファイルシステムを処理するとき、2.06 より前のすべてのバージョンの grub2 に問題があります。名前サイズにより、算術オーバーフローが発生し、ゼロサイズの割り当てが発生し、攻撃者が制御するデータでヒープベースのバッファオーバーフローがさらに発生します。(CVE-2020-14309)

  - ext ファイルシステムのシンボリックリンクの処理中、バージョン 2.06 より前の grub2 に問題があります。inode サイズが UINT32_MAX のシンボリックリンクを含むファイルシステムにより、算術オーバーフローが発生し、ゼロサイズのメモリ割り当てにつながり、その後にヒープベースのバッファオーバーフローが発生します。(CVE-2020-14311)

  - GRUB2 の grub_script_function_create() に競合状態が含まれており、メモリ解放後使用 (Use After Free) の脆弱性につながります。これは、同じ関数がすでに実行されている間に関数を再定義することで発生し、任意のコードの実行と安全な起動制限のバイパスを引き起こす可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15706)

  - Debian、Red Hat、および Ubuntu に同梱されている GRUB2 の efilinux コンポーネントの関数 grub_cmd_initrd および grub_initrd_init に整数オーバーフローが見つかりました (機能は GRUB2 Upstream に含まれていません)。これにより、ヒープベースのバッファオーバーフローが発生します。これらは、32 ビットアーキテクチャの initrd コマンドに対する非常に多数の引数、または任意のアーキテクチャの非常に大きなファイルを含む細工されたファイルシステムによって発生する可能性があります。攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Boot の制限をバイパスする可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15707)

  - 関数 read_section_as_string() のバージョン 2.06 より前の grub2 に問題があります。これは、フォント名が最大 UINT32_MAX-1 バイト長であると想定しますが、バッファ割り当てを続行してフォント値から値を読み取る前に、フォント名を検証しません。攻撃者は、UINT32_MAX の名前を持つ悪意のあるフォントファイルを細工することでこれを悪用し、算術オーバーフロー、ゼロサイズの割り当て、さらにヒープベースのバッファオーバーフローをもたらす read_section_as_string() を発生させる可能性があります。(CVE-2020-14310)

  - shim なしで直接起動した場合、GRUB2 がカーネル署名の検証に失敗するため、安全な起動がバイパスされる可能性があります。これは、カーネル署名証明書がセキュアブートデータベースに直接インポートされ、GRUBイメージがshimを使用せずに直接起動されるシステムにのみ影響します。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote NewStart CGSL host, running version CORE 5.04 / MAIN 5.04, has grub2 packages installed that are affected by multiple vulnerabilities:

  - A flaw was found in grub2, prior to version 2.06. An attacker may use the GRUB 2 flaw to hijack and tamper     the GRUB verification process. This flaw also allows the bypass of Secure Boot protections. In order to     load an untrusted or modified kernel, an attacker would first need to establish access to the system such     as gaining physical access, obtain the ability to alter a pxe-boot network, or have remote access to a     networked system with root access. With this access, an attacker could then craft a string to cause a     buffer overflow by injecting a malicious payload that leads to arbitrary code execution within GRUB. The     highest threat from this vulnerability is to data confidentiality and integrity as well as system     availability. (CVE-2020-10713)

  - In grub2 versions before 2.06 the grub memory allocator doesn't check for possible arithmetic overflows on     the requested allocation size. This leads the function to return invalid memory allocations which can be     further used to cause possible integrity, confidentiality and availability impacts during the boot     process. (CVE-2020-14308)

  - There is an issue with grub2 before version 2.06 while handling symlink on ext filesystems. A filesystem     containing a symbolic link with an inode size of UINT32_MAX causes an arithmetic overflow leading to a     zero-sized memory allocation with subsequent heap-based buffer overflow. (CVE-2020-14311)

  - There's an issue with grub2 in all versions before 2.06 when handling squashfs filesystems containing a     symbolic link with name length of UINT32 bytes in size. The name size leads to an arithmetic overflow     leading to a zero-size allocation further causing a heap-based buffer overflow with attacker controlled     data. (CVE-2020-14309)

  - There is an issue on grub2 before version 2.06 at function read_section_as_string(). It expects a font     name to be at max UINT32_MAX - 1 length in bytes but it doesn't verify it before proceed with buffer     allocation to read the value from the font value. An attacker may leverage that by crafting a malicious     font file which has a name with UINT32_MAX, leading to read_section_as_string() to an arithmetic overflow,     zero-sized allocation and further heap-based buffer overflow. (CVE-2020-14310)

  - GRUB2 fails to validate kernel signature when booted directly without shim, allowing secure boot to be     bypassed. This only affects systems where the kernel signing certificate has been imported directly into     the secure boot database and the GRUB image is booted directly without the use of shim. This issue affects     GRUB2 version 2.04 and prior versions. (CVE-2020-15705)

  - GRUB2 contains a race condition in grub_script_function_create() leading to a use-after-free vulnerability     which can be triggered by redefining a function whilst the same function is already executing, leading to     arbitrary code execution and secure boot restriction bypass. This issue affects GRUB2 version 2.04 and     prior versions. (CVE-2020-15706)

  - Integer overflows were discovered in the functions grub_cmd_initrd and grub_initrd_init in the efilinux     component of GRUB2, as shipped in Debian, Red Hat, and Ubuntu (the functionality is not included in GRUB2     upstream), leading to a heap-based buffer overflow. These could be triggered by an extremely large number     of arguments to the initrd command on 32-bit architectures, or a crafted filesystem with very large files     on any architecture. An attacker could use this to execute arbitrary code and bypass UEFI Secure Boot     restrictions. This issue affects GRUB2 version 2.04 and prior versions. (CVE-2020-15707)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Several vulnerabilities have been discovered in the GRUB2 bootloader.

  - CVE-2020-10713     A flaw in the grub.cfg parsing code was found allowing     to break UEFI Secure Boot and load arbitrary code.
    Details can be found at     https://www.eclypsium.com/2020/07/29/theres-a-hole-in-th     e-boot/

  - CVE-2020-14308     It was discovered that grub_malloc does not validate the     allocation size allowing for arithmetic overflow and     subsequently a heap-based buffer overflow.

  - CVE-2020-14309     An integer overflow in grub_squash_read_symlink may lead     to a heap based buffer overflow.

  - CVE-2020-14310     An integer overflow in read_section_from_string may lead     to a heap based buffer overflow.

  - CVE-2020-14311     An integer overflow in grub_ext2_read_link may lead to a     heap-based buffer overflow.

  - CVE-2020-15706     script: Avoid a use-after-free when redefining a     function during execution.

  - CVE-2020-15707     An integer overflow flaw was found in the initrd size     handling.

Further detailed information can be found at https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot

This update for grub2 fixes the following issues :

CVE-2020-10713 (bsc#1168994)

CVE-2020-14308 CVE-2020-14309, CVE-2020-14310, CVE-2020-14311 (bsc#1173812)

CVE-2020-15706 (bsc#1174463)

CVE-2020-15707 (bsc#1174570)

Use overflow checking primitives where the arithmetic expression for buffer allocations may include unvalidated data

Use grub_calloc for overflow check and return NULL when it would occur

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the grub2 package has been released.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3276 advisory.

    The grub2 packages provide version 2 of the Grand Unified Boot Loader (GRUB), a highly configurable and     customizable boot loader with modular architecture. The packages support a variety of kernel formats, file     systems, computer architectures, and hardware devices.

    The shim package contains a first-stage UEFI boot loader that handles chaining to a trusted full boot     loader under secure boot environments.

    Security Fix(es):

    * grub2: Crafted grub.cfg file can lead to arbitrary code execution during boot process (CVE-2020-10713)

    * grub2: grub_malloc does not validate allocation size allowing for arithmetic overflow and subsequent     heap-based buffer overflow (CVE-2020-14308)

    * grub2: Integer overflow in grub_squash_read_symlink may lead to heap-based buffer overflow     (CVE-2020-14309)

    * grub2: Integer overflow read_section_as_string may lead to heap-based buffer overflow (CVE-2020-14310)

    * grub2: Integer overflow in grub_ext2_read_link leads to heap-based buffer overflow (CVE-2020-14311)

    * grub2: Fail kernel validation without shim protocol (CVE-2020-15705)

    * grub2: Use-after-free redefining a function whilst the same function is already executing     (CVE-2020-15706)

    * grub2: Integer overflow in initrd size handling (CVE-2020-15707)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * grub2 should get resynced with 7.8 branch (BZ#1861860)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for grub2 fixes the following issues :

  - Fix for CVE-2020-10713 (bsc#1168994)

  - Fix for CVE-2020-14308 CVE-2020-14309, CVE-2020-14310,     CVE-2020-14311 (bsc#1173812)

  - Fix for CVE-2020-15706 (bsc#1174463)

  - Fix for CVE-2020-15707 (bsc#1174570)

  - Use overflow checking primitives where the arithmetic     expression for buffer

  - Use grub_calloc for overflow check and return NULL when     it would occur 

This update was imported from the SUSE:SLE-15-SP2:Update update project.

The version of grub2 installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2020-14310 advisory.

  - There is an issue on grub2 before version 2.06 at function read_section_as_string(). It expects a font     name to be at max UINT32_MAX - 1 length in bytes but it doesn't verify it before proceed with buffer     allocation to read the value from the font value. An attacker May leverage that by crafting a malicious     font file which has a name with UINT32_MAX, leading to read_section_as_string() to an arithmetic overflow,     zero-sized allocation and further heap-based buffer overflow. (CVE-2020-14310)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of grub2 installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2020-14310 advisory.

  - There is an issue on grub2 before version 2.06 at function read_section_as_string(). It expects a font     name to be at max UINT32_MAX - 1 length in bytes but it doesn't verify it before proceed with buffer     allocation to read the value from the font value. An attacker May leverage that by crafting a malicious     font file which has a name with UINT32_MAX, leading to read_section_as_string() to an arithmetic overflow,     zero-sized allocation and further heap-based buffer overflow. (CVE-2020-14310)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is an issue on grub2 before version 2.06 at function read_section_as_string(). It expects a font     name to be at max UINT32_MAX - 1 length in bytes but it doesn't verify it before proceed with buffer     allocation to read the value from the font value. An attacker may leverage that by crafting a malicious     font file which has a name with UINT32_MAX, leading to read_section_as_string() to an arithmetic overflow,     zero-sized allocation and further heap-based buffer overflow. (CVE-2020-14310)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
139236	CentOS 7 : grub2 (RHSA-2020:3217)	Nessus	CentOS Local Security Checks	2020/7/31	2024/10/9	high
139284	RHEL 7: grub2（RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
139448	openSUSEセキュリティ更新プログラム：grub2（openSUSE-2020-1168）	Nessus	SuSE Local Security Checks	2020/8/10	2024/2/26	high
180945	Oracle Linux 7: grub2 (ELSA-2020-5790)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
147274	NewStart CGSL CORE 5.04 / MAIN 5.04 : grub2 Multiple Vulnerabilities (NS-SA-2021-0008)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	high
139099	Debian DSA-4735-1 : grub2 - security update	Nessus	Debian Local Security Checks	2020/7/30	2024/2/27	high
139176	SUSE SLED15 / SLES15 Security Update : grub2 (SUSE-SU-2020:2077-1)	Nessus	SuSE Local Security Checks	2020/7/30	2024/2/27	high
139242	Photon OS 1.0: Grub2 PHSA-2020-1.0-0311	Nessus	PhotonOS Local Security Checks	2020/8/1	2024/2/27	high
139287	RHEL 7 : grub2 (RHSA-2020:3276)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
139449	openSUSE Security Update : grub2 (openSUSE-2020-1169)	Nessus	SuSE Local Security Checks	2020/8/10	2024/2/26	high
241853	Azure Linux 3.0 Security Update: grub2 (CVE-2020-14310)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	medium
241889	CBL Mariner 2.0 Security Update: grub2 (CVE-2020-14310)	Nessus	MarinerOS Local Security Checks	2025/7/11	2025/7/11	medium
256107	Linux Distros Unpatched Vulnerability : CVE-2020-14310	Nessus	Misc.	2025/8/27	2025/8/27	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

medium

medium

medium