Red Hat Summit3.9. 부트 로더
RHEL 9.6에서 GRUB 부트 로더가 강화되었습니다.
이번 개선된 기능에는 GRUB2 코드의 사전 강화 작업의 일부로 발견된 다양한 보안 취약점에 대한 수정 사항이 포함되어 있습니다. 이러한 지속적인 능동적인 GRUB 부트 로더는 다음과 같이 CVE가 될 수 있을 만큼 심각한 취약점과 취약점을 초래했습니다.
-
CVE-2024-45774
grub2: reader/jpeg: Heap out-of-bounds (NovaB) Write during JPEG parsing -
CVE-2024-45775
grub2: 명령/extcmd: Missing 검사 실패 할당 -
CVE-2024-45776
grub2: grub-core/gettext: 정수 오버플로로 인해 Heap cnfB Write 및 Read가 발생합니다. -
CVE-2024-45781
grub2: fs/ufs: listenerB write in the heap -
CVE-2024-45783
grub2: fs/hfs+:refcount를 두 번 감소시킬 수 있습니다. -
CVE-2025-0622
grub2: 명령/gpg: 모듈 언로드 시 제거되지 않은 후크로 인해 사용 후 사용 -
CVE-2025-0624:
net: cnfB write ingrub_net_search_config_file() -
CVE-2025-0677
grub2: UFS: 정수 오버플로는 symlink를 처리할 때 바인딩된 범위를 벗어난 힙으로 이어질 수 있습니다. -
CVE-2025-0690
grub2: read: 정수 오버플로로 인해 범위를 벗어난 쓰기가 발생할 수 있습니다.
이러한 취약점 중 대부분은 버퍼 또는 정수 오버플로입니다. 여기서 GRUB은 변수의 무결성 또는 길이를 확인하지 않아 힙 아웃 바운드 쓰기가 가능합니다. 이는 다른 컨텍스트의 여러 파일 시스템에서 발견되었습니다. CVSS v3 점수가 7.6인 가장 심각한 CVE-2025-0624는 네트워크 부팅 중에 사용자가 제어하는 환경 변수를 포함하는 잠재적인 버퍼 오버플로이기도 합니다. 이러한 취약점으로 인해 중요한 데이터를 악의적인 코드 실행으로 덮어쓸 수 있으므로 Secure Boot를 우회할 수 있습니다.
이러한 모든 취약점과 취약점은 RHEL 9.6에서 해결되었습니다.
Jira:RHELDOCS-20163[1]
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}