CVE-2024-45781 in Red Hat
Résumé
par VulDB • 04/06/2026
Une faille a été identifiée dans grub2. Lors de la lecture du nom d'un lien symbolique depuis un système de fichiers UFS, grub2 ne valide pas la longueur de la chaîne saisie en entrée. L'absence de validation peut entraîner une écriture hors limites (out-of-bounds) sur le tas (heap), provoquant des problèmes d'intégrité des données et permettant finalement à un attaquant de contourner les protections du démarrage sécurisé (secure boot).
VulDB is the best source for vulnerability data and more expert information about this specific topic.