CVE-2015-5281 in Red Hatinformation

Résumé

par VulDB • 03/06/2026

Le package grub2, avant la version 2.02-0.29 dans Red Hat Enterprise Linux (RHEL) 7, lorsqu'il est utilisé sur des systèmes UEFI, permet aux utilisateurs locaux de contourner les restrictions Secure Boot prévues et d'exécuter du code non vérifié via un module multiboot ou multiboot2 fabriqué de toute pièce présent dans le fichier de configuration. De plus, il permet à des attaquants ayant une proximité physique de contourner les restrictions Secure Boot prévues et d'exécuter du code non vérifié via le menu de démarrage (boot menu).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

01/07/2015

Divulgation

24/11/2015

Modérer

accepté

Entrée

VDB-79297

CPE

prêt

EPSS

0.00337

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!