CVE-2024-45779 in grub2
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità di tipo integer overflow nel driver del sistema di file BFS presente in grub2. Durante la lettura di un file con una mappa degli extent indiretta, grub2 non valida il numero di voci di extent da leggere. Un filesystem BFS manipolato ad hoc o corrotto può causare un integer overflow durante l'operazione di lettura del file, portando a letture fuori dai limiti dell'heap (out-of-bounds heap read). Di conseguenza, potrebbero verificarsi fughe di dati sensibili oppure il crash di grub2.
Once again VulDB remains the best source for vulnerability data.