grub2-2.02-0.87.14.0.3.el7.AXS7

エラータID: AXSA:2024-8737:05

リリース日: 
2024/08/30 Friday - 14:37
題名: 
grub2-2.02-0.87.14.0.3.el7.AXS7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- grub2 の NTFS ファイルシステムドライバーには、ヒープ領域
の範囲外書き込みの問題があるため、ローカルの攻撃者により、
巧妙に細工された NTFS ファイルシステムのイメージを介して、
任意のコードの実行、およびセキュアブートによる保護の迂回を
可能とする脆弱性が存在します。(CVE-2023-4692)

- grub2 の NTFS ファイルシステムドライバーには、メモリ領域
の範囲外読み取りの問題があるため、ローカルの攻撃者により、
巧妙に細工された NTFS ファイルシステムのイメージを介して、
情報の漏洩 (任意のメモリ領域の読み取り) を可能とする脆弱性
が存在します。(CVE-2023-4693)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-4692
An out-of-bounds write flaw was found in grub2's NTFS filesystem driver. This issue may allow an attacker to present a specially crafted NTFS filesystem image, leading to grub's heap metadata corruption. In some circumstances, the attack may also corrupt the UEFI firmware heap metadata. As a result, arbitrary code execution and secure boot protection bypass may be achieved.
CVE-2023-4693
An out-of-bounds read flaw was found on grub2's NTFS filesystem driver. This issue may allow a physically present attacker to present a specially crafted NTFS file system image to read arbitrary memory locations. A successful attack allows sensitive data cached in memory or EFI variable values to be leaked, presenting a high Confidentiality risk.
追加情報: 

N/A

ダウンロード: 

Asianux Server 7 for x86_64
  1. grub2-2.02-0.87.14.0.3.el7.AXS7.x86_64.rpm
    MD5: f956f44504b0df54c4f546a674270676
    SHA-256: 6d7aaf26ead68b06e1e53055a3f83448906810d113d1f4134d12a490dc185868
    Size: 34.12 kB
  2. grub2-common-2.02-0.87.14.0.3.el7.AXS7.noarch.rpm
    MD5: e539289369da78b86063139bb63c9913
    SHA-256: 0f890b7736db0e556c4dd4cdd0caef61f27f68f616c59e3d4010a99d34187274
    Size: 732.53 kB
  3. grub2-efi-ia32-2.02-0.87.14.0.3.el7.AXS7.x86_64.rpm
    MD5: c71eb1370d6b3c149dff6cc3f7e14d2a
    SHA-256: 4c58b2fc3854acd12b39300a49ea02b887874125921078c0882b774594674e8f
    Size: 1.42 MB
  4. grub2-efi-ia32-modules-2.02-0.87.14.0.3.el7.AXS7.noarch.rpm
    MD5: 622bd0f1be17550027e72d2c40dcb049
    SHA-256: a5523c06cd2c8bcac903f77d4184f15b665fdcd194cc5c526f41fb93126d0ca3
    Size: 1.08 MB
  5. grub2-efi-x64-2.02-0.87.14.0.3.el7.AXS7.x86_64.rpm
    MD5: 82bd65210ce7ace07d494abecf6f9e4f
    SHA-256: 6deb7b7e10622d66c0830d7481fb870f61ce56703c2f58f2ddd4e4ea8029e9b8
    Size: 1.12 MB
  6. grub2-efi-x64-modules-2.02-0.87.14.0.3.el7.AXS7.noarch.rpm
    MD5: 8e862108b2ff9aeee91dcda27a977e42
    SHA-256: 292254f8420161b5d61d479dcf4792d06e083c6b2218f240cfd4e0a01b11a094
    Size: 1.11 MB
  7. grub2-pc-2.02-0.87.14.0.3.el7.AXS7.x86_64.rpm
    MD5: c01ef85efc120c94fbaa98d59c00ebe7
    SHA-256: 3869e566f4e6f5b37446b449f76e3ae04ae54dccee22d95b5fa402fa2788fd1f
    Size: 34.19 kB
  8. grub2-pc-modules-2.02-0.87.14.0.3.el7.AXS7.noarch.rpm
    MD5: 4043f301d986151675425834bff98bb1
    SHA-256: 08225654665794b2e6e98a68ddc712ccb5d2c53ca23cf3b8a1c267f3660c8312
    Size: 860.58 kB
  9. grub2-tools-2.02-0.87.14.0.3.el7.AXS7.x86_64.rpm
    MD5: f61d7af4f8ae7f42984293a6c14f05ca
    SHA-256: a6926aeec5f6fdb983da600e6aa83451fca55f0a2442165c751be895140f1006
    Size: 1.79 MB
  10. grub2-tools-extra-2.02-0.87.14.0.3.el7.AXS7.x86_64.rpm
    MD5: 9a32b4ab8a63fa36ad7c849ec55e92cd
    SHA-256: 0b86b2cbd094de5176d4cd392a3f8cdd393986a3ada46bbfa71b643bad111310
    Size: 1.00 MB
  11. grub2-tools-minimal-2.02-0.87.14.0.3.el7.AXS7.x86_64.rpm
    MD5: 4f27f07a7c13bf0ac984e9bb0423e8f1
    SHA-256: 4aa260a3dc6ca0fde21d292187d3a9edc49e97e09b2d29db125874c9ca42412b
    Size: 177.35 kB