CVE-2020-15707 in grub2
Resumen
por VulDB • 2026-05-14
Se han descubierto desbordamientos de enteros en las funciones grub_cmd_initrd y grub_initrd_init del componente efilinux de GRUB2, tal como se distribuye en Debian, Red Hat y Ubuntu (la funcionalidad no está incluida en la versión principal de GRUB2), lo que conduce a un heap-based buffer overflow. Estos podrían ser desencadenados por un número extremadamente grande de argumentos para el comando initrd en arquitecturas de 32 bits, o por un sistema de archivos manipulado con archivos muy grandes en cualquier arquitectura. Un atacante podría utilizar esto para ejecutar código arbitrario y eludir las restricciones de UEFI Secure Boot. Este problema afecta a GRUB2 versión 2.04 y versiones anteriores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.