ROS-20240403-05

Опубликовано: 03 апр. 2024

Источник: redos

Описание

Множественные уязвимости grub

Наименование уязвимого пакета

grub2-common

Пакет обновления

grub2-common-1:2.06-63.el7.3.noarch

Версия уязвимого пакета младше

2.06-63

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета grub2 или Установить обновление для пакета(ов) grub2

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

03.04.2024

CVE-2022-2601

Идентификатор БДУ ФСТЭК России:

BDU:2022-06819

Описание уязвимости:

Уязвимость функции grub_font_construct_glyph() загрузчика операционных систем Grub2 связана с выходом операции за границы буфера в памяти при обработке специально оформленных шрифтов в формате pf2. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

6.4 Medium

CVSS3

6 Medium

CVSS2

CVE-2022-3775

Идентификатор БДУ ФСТЭК России:

BDU:2022-06820

Описание уязвимости:

Уязвимость загрузчика операционных систем Grub2 связана с выходом операции за границы буфера в памяти при отрисовке некоторых последовательностей Unicode специально оформленным шрифтом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

6.3 Medium

CVSS3

5.5 Medium

CVSS2