安全公告/【CVE-2022-28734】
基本信息
受影响操作系统:红旗Asianux服务器操作系统 V8
危险等级:高危
影响源码包:grub2
CVSS评分:7
发现日期:2024-08-14
修复日期:2024-10-14
修复版本:2.04.27-18
漏洞描述
处理拆分HTTP标头时的越界写入；在处理拆分HTTP标头时，GRUB2 HTTP代码意外地将其内部数据缓冲点移动了一个位置。在解析HTTP请求时，这可能会导致进一步的越界写入，将NULL字节写入缓冲区。可以想象，攻击者控制的一组数据包可能会导致GRUB2的内部内存元数据损坏。
漏洞判定
执行命令apt policy PackageName获取软件包版本号，版本小于修复版本，则受此漏洞影响，版本大于等于修复版本，则此漏洞已修复
修复方式
软件包升级 dnf update grub2