遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases / grub2 版本比測試版舊。因此，它會受到 CVE-2020-14311 公告中提及的一個弱點影響。

  - 處理 ext 檔案系統上的符號連結時，grub2 2.06 之前的版本中存在一個問題。如果檔案系統包含 inode 大小為 UINT32_MAX 的符號連結，則會造成算術溢位，進而導致零大小的記憶體配置，後續還會引發堆積型緩衝區溢位。(CVE-2020-14311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新CBL-Mariner 版本 / grub2 (CVE-2020-14311)

medium Nessus Plugin ID 241871

版本 1.1