CVE-2020-15706 in grub2
Résumé
par VulDB • 13/07/2026
GRUB2 présente une condition de course (race condition) dans grub_script_function_create() qui entraîne une vulnérabilité d'utilisation après libération (use-after-free). Cette faille peut être déclenchée en redéfinissant une fonction alors qu'elle est déjà en cours d'exécution, ce qui permet l'exécution arbitraire de code et le contournement des restrictions du démarrage sécurisé. Ce problème affecte GRUB2 version 2.04 et les versions antérieures.
Be aware that VulDB is the high quality source for vulnerability data.