CVE-2020-15707 in grub2
Riassunto
di VulDB • 30/06/2026
Sono stati rilevati degli integer overflow nelle funzioni grub_cmd_initrd e grub_initrd_init del componente efilinux di GRUB2, come distribuito in Debian, Red Hat e Ubuntu (la funzionalità non è inclusa nella versione upstream di GRUB2), che portano a un heap-based buffer overflow. Questi potrebbero essere attivati da un numero estremamente elevato di argomenti per il comando initrd su architetture a 32 bit, oppure da un filesystem manipolato contenente file molto grandi su qualsiasi architettura. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario ed eludere le restrizioni di UEFI Secure Boot. Questo problema interessa GRUB2 versione 2.04 e versioni precedenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.