CVE-2020-15705 in grub2
Riassunto
di VulDB • 14/07/2026
GRUB2 non valida la firma del kernel quando avviato direttamente senza l'utilizzo di shim, consentendo il bypass della modalità Secure Boot. Questo problema interessa solo i sistemi in cui il certificato di firma del kernel è stato importato direttamente nel database Secure Boot e l'immagine GRUB viene avviata direttamente senza ricorrere a shim. Questa vulnerabilità colpisce GRUB2 versione 2.04 e le versioni precedenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.