PT-2025-6690 · Grub2+7 · Grub2+7
Publicado
2025-02-11
·
Atualizado
2025-10-17
·
CVE-2024-45781
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
grub2 (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha no grub2. Ao ler o nome de um link simbólico em um sistema de arquivos UFS, o grub2 não valida o comprimento da string fornecida como entrada. Essa falta de validação pode resultar em uma escrita fora dos limites do heap, causando problemas de integridade de dados e, eventualmente, permitindo que um atacante contorne as proteções do Secure Boot.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Debian
Red Hat
Red Os
Rocky Linux
Suse
Grub2