Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 grub2 中發現一個瑕疵。從 squash4 檔案系統讀取資料時，grub 的 squash4 fs 模組會使用檔案系統幾何中使用者控制的參數來判斷內部緩衝區大小，但是它會不當檢查整數溢位。惡意特製的檔案系統可能會導致某些緩衝區大小計算發生溢位，進而造成其執行大小比預期還小的 grub_malloc() 作業。因此，direct_read() 會在資料讀取期間執行堆積型超出邊界寫入。攻擊者可利用此瑕疵損毀 grub 的內部重要資料，並可能導致執行任意程式碼、繞過安全開機保護。 (CVE-2025-0678)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2025-0678

high Nessus Plugin ID 232138

版本 1.1