PT-2024-9919 · Gnu Grub+5 · Gnu Grub+5
Jbo
+1
·
Publicado
2024-12-26
·
Atualizado
2025-10-17
·
CVE-2024-56737
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
GNU GRUB (também conhecido como GRUB2) até a versão 2.12
Descrição
A vulnerabilidade consiste em um estouro de buffer baseado em heap no arquivo fs/hfs.c, causado por dados sblock manipulados em um sistema de arquivos HFS. Isso pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está relacionada ao componente HFS File System Handler do bootloader GRUB2.
Recomendações
Como solução temporária, considere desativar o módulo
fs/hfs.c até que um patch esteja disponível. Restrinja o acesso a sistemas de arquivos HFS para minimizar o risco de exploração. Evite usar dados sblock manipulados em sistemas de arquivos HFS até que o problema seja resolvido. Atualize para uma versão posterior à 2.12 assim que estiver disponível.Correção
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Gnu Grub
Red Os
Suse