Бюллетень безопасности CESA-2020:3217

Низкая (0.0)

CentOS

grub2 (any) grub2-common (any) grub2-efi-ia32 (any) grub2-efi-ia32-cdboot (any) grub2-efi-ia32-modules (any) grub2-efi-x64 (any) grub2-efi-x64-cdboot (any) grub2-efi-x64-modules (any) grub2-i386-modules (any) grub2-pc (any) grub2-pc-modules (any) grub2-tools (any) grub2-tools-extra (any) grub2-tools-minimal (any) mokutil (any) shim-ia32 (any) shim-unsigned-ia32 (any) shim-unsigned-x64 (any) shim-x64 (any)

Уязвимость в пакетах: mokutil, shim-x64, grub2-pc, grub2-efi-x64-modules, shim-unsigned-ia32, grub2-common, grub2-tools-extra, grub2-i386-modules, shim-ia32, grub2, grub2-pc-modules, grub2-tools-minimal, grub2-efi-x64-cdboot, grub2-tools, grub2-efi-ia32, grub2-efi-ia32-cdboot, shim-unsigned-x64, grub2-efi-x64, grub2-efi-ia32-modules
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-3217

Для устранения уязвимости обновите следующие пакеты:
grub2-tools до версии 2.02-0.86.el7.centos или выше
grub2-efi-x64-cdboot до версии 2.02-0.86.el7.centos или выше
grub2-i386-modules до версии 2.02-0.86.el7.centos или выше
grub2-pc-modules до версии 2.02-0.86.el7.centos или выше
grub2-tools-minimal до версии 2.02-0.86.el7.centos или выше
shim-unsigned-x64 до версии 15-7.el7_9 или выше
shim-ia32 до версии 15-7.el7_9 или выше
grub2 до версии 2.02-0.86.el7.centos или выше
grub2-efi-ia32-modules до версии 2.02-0.86.el7.centos или выше
grub2-efi-x64 до версии 2.02-0.86.el7.centos или выше
grub2-tools-extra до версии 2.02-0.86.el7.centos или выше
shim-unsigned-ia32 до версии 15-7.el7_9 или выше
mokutil до версии 15-7.el7_9 или выше
shim-x64 до версии 15-7.el7_9 или выше
grub2-efi-ia32-cdboot до версии 2.02-0.86.el7.centos или выше
grub2-efi-x64-modules до версии 2.02-0.86.el7.centos или выше
grub2-pc до версии 2.02-0.86.el7.centos или выше
grub2-common до версии 2.02-0.86.el7.centos или выше
grub2-efi-ia32 до версии 2.02-0.86.el7.centos или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-3217

http://lists.centos.org/pipermail/centos-announce/2020-July/035783.html
http://lists.centos.org/pipermail/centos-announce/2020-July/035784.html
http://lists.centos.org/pipermail/centos-announce/2020-July/035781.html

Источник: CVE
Наименование: CVE-2020-10713
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10713

Источник: CVE
Наименование: CVE-2020-14308
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14308

Источник: CVE
Наименование: CVE-2020-14309
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14309

Источник: CVE
Наименование: CVE-2020-14310
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14310

Источник: CVE
Наименование: CVE-2020-14311
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14311

Источник: CVE
Наименование: CVE-2020-15705
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15705

Источник: CVE
Наименование: CVE-2020-15706
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15706

Источник: CVE
Наименование: CVE-2020-15707
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15707

https://rhn.redhat.com/errata/RHSA-2020-3217.html