変更点の説明：

[2.02-82.0.2.el8_2.1]
- CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707を修正 [Orabug: 31225072]
- efiバイナリの署名証明書を更新

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3223アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

  - grub2: initrdサイズ処理における整数オーバーフロー（CVE-2020-15707）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:3217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2: 細工された grub.cfg ファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります (CVE-2020-10713)

  - grub2: grub_malloc が割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります (CVE-2020-14308)

  - grub2: grub_squash_read_symlink の整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります (CVE-2020-14309)

  - grub2: 整数オーバーフロー read_section_as_string により、ヒープベースのバッファオーバーフローが引き起こされる可能性があります (CVE-2020-14310)

  - grub2: grub_ext2_read_link の整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます (CVE-2020-14311)

  - grub2: shim プロトコルなしの kernel 検証の失敗 (CVE-2020-15705)

  - grub2: 同じ関数がすでに実行されている間に関数を再定義するメモリ解放後使用 (Use After Free) (CVE-2020-15706)

  - grub2: initrd サイズ処理における整数オーバーフロー (CVE-2020-15707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.06 より前の grub2 に欠陥が見つかりました。攻撃者がGRUB 2の欠陥を利用して、GRUBの検証プロセスをハイジャックおよび改ざんする可能性があります。この欠陥により、セキュアブート保護のバイパスも可能になります。攻撃者は、信頼できない、または変更されたカーネルをロードするためにまず、物理アクセスの取得などによってシステムへのアクセスを確立する、pxe-bootネットワークを変更する機能を取得する、またはrootアクセスでネットワーク化されたシステムにリモートアクセスする必要があります。このアクセスにより、攻撃者は悪意のあるペイロードを挿入することで文字列を細工し、GRUB内で任意のコードを実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-10713)

  - 2.06より前のgrub2バージョンでは、grubメモリアロケーターがリクエストされた割り当てサイズの潜在的な算術オーバーフローをチェックしません。これにより関数は無効なメモリ割り当てを返すようになります。これを使用して、起動プロセス中の整合性、機密性、および可用性に影響を与える可能性があります。 (CVE-2020-14308)

  - 名前の長さが UINT32 バイトのシンボリックリンクを含む squashfs ファイルシステムを処理するとき、2.06 より前のすべてのバージョンの grub2 に問題があります。名前サイズにより、算術オーバーフローが発生し、ゼロサイズの割り当てが発生し、攻撃者が制御するデータでヒープベースのバッファオーバーフローがさらに発生します。(CVE-2020-14309)

  - 関数 read_section_as_string() のバージョン 2.06 より前の grub2 に問題があります。これは、フォント名が最大 UINT32_MAX-1 バイト長であると想定しますが、バッファ割り当てを続行してフォント値から値を読み取る前に、フォント名を検証しません。攻撃者は、UINT32_MAX の名前を持つ悪意のあるフォントファイルを細工することでこれを悪用し、算術オーバーフロー、ゼロサイズの割り当て、さらにヒープベースのバッファオーバーフローをもたらす read_section_as_string() を発生させる可能性があります。(CVE-2020-14310)

  - ext ファイルシステムのシンボリックリンクの処理中、バージョン 2.06 より前の grub2 に問題があります。inode サイズが UINT32_MAX のシンボリックリンクを含むファイルシステムにより、算術オーバーフローが発生し、ゼロサイズのメモリ割り当てにつながり、その後にヒープベースのバッファオーバーフローが発生します。(CVE-2020-14311)

  - shim なしで直接起動した場合、GRUB2 がカーネル署名の検証に失敗するため、安全な起動がバイパスされる可能性があります。これは、カーネル署名証明書がセキュアブートデータベースに直接インポートされ、GRUBイメージがshimを使用せずに直接起動されるシステムにのみ影響します。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15705)

  - GRUB2 の grub_script_function_create() に競合状態が含まれており、メモリ解放後使用 (Use After Free) の脆弱性につながります。これは、同じ関数がすでに実行されている間に関数を再定義することで発生し、任意のコードの実行と安全な起動制限のバイパスを引き起こす可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15706)

  - Debian、Red Hat、および Ubuntu に同梱されている GRUB2 の efilinux コンポーネントの関数 grub_cmd_initrd および grub_initrd_init に整数オーバーフローが見つかりました (機能は GRUB2 Upstream に含まれていません)。これにより、ヒープベースのバッファオーバーフローが発生します。これらは、32 ビットアーキテクチャの initrd コマンドに対する非常に多数の引数、または任意のアーキテクチャの非常に大きなファイルを含む細工されたファイルシステムによって発生する可能性があります。攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Boot の制限をバイパスする可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3273アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-5790 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.06 より前の grub2 に欠陥が見つかりました。攻撃者がGRUB 2の欠陥を利用して、GRUBの検証プロセスをハイジャックおよび改ざんする可能性があります。この欠陥により、セキュアブート保護のバイパスも可能になります。攻撃者は、信頼できない、または変更されたカーネルをロードするためにまず、物理アクセスの取得などによってシステムへのアクセスを確立する、pxe-bootネットワークを変更する機能を取得する、またはrootアクセスでネットワーク化されたシステムにリモートアクセスする必要があります。このアクセスにより、攻撃者は悪意のあるペイロードを挿入することで文字列を細工し、GRUB内で任意のコードを実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-10713)

  - 2.06より前のgrub2バージョンでは、grubメモリアロケーターがリクエストされた割り当てサイズの潜在的な算術オーバーフローをチェックしません。これにより関数は無効なメモリ割り当てを返すようになります。これを使用して、起動プロセス中の整合性、機密性、および可用性に影響を与える可能性があります。 (CVE-2020-14308)

  - 名前の長さが UINT32 バイトのシンボリックリンクを含む squashfs ファイルシステムを処理するとき、2.06 より前のすべてのバージョンの grub2 に問題があります。名前サイズにより、算術オーバーフローが発生し、ゼロサイズの割り当てが発生し、攻撃者が制御するデータでヒープベースのバッファオーバーフローがさらに発生します。(CVE-2020-14309)

  - ext ファイルシステムのシンボリックリンクの処理中、バージョン 2.06 より前の grub2 に問題があります。inode サイズが UINT32_MAX のシンボリックリンクを含むファイルシステムにより、算術オーバーフローが発生し、ゼロサイズのメモリ割り当てにつながり、その後にヒープベースのバッファオーバーフローが発生します。(CVE-2020-14311)

  - GRUB2 の grub_script_function_create() に競合状態が含まれており、メモリ解放後使用 (Use After Free) の脆弱性につながります。これは、同じ関数がすでに実行されている間に関数を再定義することで発生し、任意のコードの実行と安全な起動制限のバイパスを引き起こす可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15706)

  - Debian、Red Hat、および Ubuntu に同梱されている GRUB2 の efilinux コンポーネントの関数 grub_cmd_initrd および grub_initrd_init に整数オーバーフローが見つかりました (機能は GRUB2 Upstream に含まれていません)。これにより、ヒープベースのバッファオーバーフローが発生します。これらは、32 ビットアーキテクチャの initrd コマンドに対する非常に多数の引数、または任意のアーキテクチャの非常に大きなファイルを含む細工されたファイルシステムによって発生する可能性があります。攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Boot の制限をバイパスする可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15707)

  - 関数 read_section_as_string() のバージョン 2.06 より前の grub2 に問題があります。これは、フォント名が最大 UINT32_MAX-1 バイト長であると想定しますが、バッファ割り当てを続行してフォント値から値を読み取る前に、フォント名を検証しません。攻撃者は、UINT32_MAX の名前を持つ悪意のあるフォントファイルを細工することでこれを悪用し、算術オーバーフロー、ゼロサイズの割り当て、さらにヒープベースのバッファオーバーフローをもたらす read_section_as_string() を発生させる可能性があります。(CVE-2020-14310)

  - shim なしで直接起動した場合、GRUB2 がカーネル署名の検証に失敗するため、安全な起動がバイパスされる可能性があります。これは、カーネル署名証明書がセキュアブートデータベースに直接インポートされ、GRUBイメージがshimを使用せずに直接起動されるシステムにのみ影響します。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
139165	Oracle Linux 8：grub2 (ELSA-2020-5786)	Nessus	Oracle Linux Local Security Checks	7/30/2020	11/1/2024	high
139193	RHEL 8: grub2（RHSA-2020: 3223)	Nessus	Red Hat Local Security Checks	7/30/2020	11/7/2024	high
139198	RHEL 7 : grub2 (RHSA-2020:3217)	Nessus	Red Hat Local Security Checks	7/30/2020	11/7/2024	high
139236	CentOS 7 : grub2 (RHSA-2020:3217)	Nessus	CentOS Local Security Checks	7/31/2020	10/9/2024	high
139284	RHEL 7: grub2（RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	8/3/2020	11/7/2024	high
180945	Oracle Linux 7: grub2 (ELSA-2020-5790)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/23/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high