PT-2024-7967 · Grub2 · Grub2

Mate Kukri + 1 · Publicado 2024-04-05 · Atualizado 2026-06-16 · CVE-2024-2312

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

GRUB2 (versões afetadas não especificadas)

Descrição

O problema está relacionado ao fato de o GRUB2 não chamar as funções do módulo fini ao encerrar, o que faz com que o módulo peimage do GRUB2 deixe ganchos na tabela do sistema UEFI após o encerramento. Isso resulta em uma condição de uso após liberação de memória (use-after-free) e pode levar à contornagem da inicialização segura (secure boot). A vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2024-09480

CVE-2024-2312

OPENSUSE-RU-2026:20325-1

SUSE-RU-2026:20004-1

SUSE-RU-2026:20056-1

SUSE-RU-2026:20683-1

SUSE-SU-2026:0741-1

SUSE-SU-2026:0741-2

SUSE-SU-2026:1414-1

Produtos afetados

Grub2

Referências · 37

• https://suse.com/support/update/announcement//suse-ru-202620683-1 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20260741-2 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.12 · Nota
• https://bugzilla.suse.com/1240871 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2312 · Nota de Segurança
• https://suse.com/support/update/announcement/2026/suse-su-20261414-1 · Nota
• https://bugzilla.suse.com/1254679 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:1414-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-2312 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-2312 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-RU-2026:20683-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-RU-2026:20056-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-2312 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2024-2312 · Nota
• https://twitter.com/CVEnew/status/1776337194728542464 · Publicação no Twitter