PT-2020-3623 · Gnu+7 · Grub2+7
Chris Coulson
·
Publicado
2020-07-29
·
Atualizado
2022-09-20
·
CVE-2020-14311
CVSS v3.1
6.0
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do grub2 anteriores à 2.06
Descrição
O problema está relacionado a um estouro de buffer ao lidar com links simbólicos em sistemas de arquivos ext. Ocorre um estouro aritmético quando um sistema de arquivos contém um link simbólico com um tamanho de inode igual a UINT32 MAX, levando a uma alocação de memória de tamanho zero e a um subsequente estouro de buffer baseado na pilha. Isso pode permitir que um invasor comprometa a integridade dos dados ou cause uma negação de serviço.
Recomendações
Para versões do grub2 anteriores à 2.06, considere atualizar para a versão 2.06 ou posterior para resolver o problema.
Como solução alternativa temporária, restrinja o uso de links simbólicos em sistemas de arquivos ext para minimizar o risco de exploração.
Exploit
Correção
Integer Overflow
Heap Based Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linuxmint
Red Hat
Red Os
Suse
Ubuntu
Grub2