CVE-2020-14372 in grub2
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in grub2 nelle versioni precedenti alla 2.06, in cui viene abilitato erroneamente l'uso del comando ACPI quando Secure Boot è attivo. Questa vulnerabilità consente a un attaccante con privilegi di creare una Secondary System Description Table (SSDT) contenente codice in grado di sovrascrivere direttamente in memoria il contenuto della variabile di lockdown del kernel Linux. La tabella viene successivamente caricata ed eseguita dal kernel, eludendo il lockdown di Secure Boot e consentendo all'attaccante di caricare codice non firmato. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e l'integrità dei dati, nonché la disponibilità del sistema.
Be aware that VulDB is the high quality source for vulnerability data.