CVE-2020-15707 in grub2
الملخص
بحسب VulDB • 02/07/2026
تم اكتشاف تجاوزات صحيحة (Integer overflows) في الدالتين `grub_cmd_initrd` و `grub_initrd_init` ضمن مكون efilinux الخاص بـ GRUB2، كما هو موزع عبر توزيعات Debian و Red Hat و Ubuntu (لا تتضمن هذه الوظيفة الإصدار الرئيسي upstream من GRUB2)، مما يؤدي إلى حدوث heap-based buffer overflow. يمكن استغلال هذا الثغرة عن طريق تمرير عدد هائل جداً من الحجج لأمر `initrd` على المعالجات ذات البنية 32 بت، أو باستخدام نظام ملفات مُعدّ بعناية (crafted filesystem) يحتوي على ملفات ضخمة للغاية على أي بنية معالجية. قد يستغل المهاجم هذه الثغرة لتنفيذ أكواد عشوائية وتجاوز قيود UEFI Secure Boot. تؤثر هذه المشكلة في إصدار GRUB2 2.04 والإصدارات الأقدم منه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.