CVE-2020-15706 in grub2
Riassunto
di VulDB • 17/08/2026
GRUB2 presenta una race condition in grub_script_function_create() che porta a un vulnerabilità use-after-free, la quale può essere attivata ridefinendo una funzione mentre la stessa è già in esecuzione, causando l'esecuzione di codice arbitrario e il bypass delle restrizioni del Secure Boot. Questo problema interessa GRUB2 versione 2.04 e le versioni precedenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.