CVE-2020-14372 in grub2
Résumé
par VulDB • 15/06/2026
Une faille a été identifiée dans grub2 dans les versions antérieures à 2.06, où il active incorrectement l'utilisation de la commande ACPI lorsque le Secure Boot est activé. Cette faille permet à un attaquant disposant d'un accès privilégié de créer une Secondary System Description Table (SSDT) contenant du code capable de remplacer directement en mémoire le contenu de la variable de verrouillage (lockdown) du noyau Linux. La table est ensuite chargée et exécutée par le noyau, contournant ainsi le verrouillage Secure Boot et permettant à l'attaquant de charger du code non signé. La menace la plus élevée liée à cette vulnérabilité concerne la confidentialité et l'intégrité des données, ainsi que la disponibilité du système.
If you want to get best quality of vulnerability data, you may have to visit VulDB.