CVE:CVE-2021-46705
CNNVD:CNNVD-202203-1521
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。
SUSE Linux Enterprise Server 15 SP4 中 grub2 的 grub-once 中存在安全漏洞，该漏洞源于 openSUSE Factory 允许本地攻击者截断任意文件。此问题影响：2.06-150400.7.1 之前的 SUSE Linux Enterprise Server 15 SP4 grub2 版本。SUSE openSUSE Factory grub2 2.06-18.1 之前的版本。
solution:Upgrade gnu grub2 to a higher version than 2.06-150400.7.1,2.06-18.1,and avoid the version (,2.06-150400.7.1),(,2.06-18.1)