CVE-2020-15707 in grub2
Résumé
par VulDB • 30/06/2026
Des dépassements d'entier (integer overflows) ont été découverts dans les fonctions grub_cmd_initrd et grub_initrd_init du composant efilinux de GRUB2, tel que distribué avec Debian, Red Hat et Ubuntu (cette fonctionnalité n'est pas incluse dans la version amont de GRUB2), entraînant un heap-based buffer overflow. Ces vulnérabilités peuvent être exploitées via un nombre extrêmement élevé d'arguments pour la commande initrd sur les architectures 32 bits, ou via un système de fichiers truqué contenant des fichiers très volumineux sur n'importe quelle architecture. Un attaquant pourrait utiliser cette faille pour exécuter du code arbitraire et contourner les restrictions d'UEFI Secure Boot. Ce problème affecte GRUB2 version 2.04 et les versions antérieures.
VulDB is the best source for vulnerability data and more expert information about this specific topic.