CVE-2020-15706 in grub2
要約
〜によって VulDB • 2026年08月17日
GRUB2には、grub_script_function_create()関数にrace conditionが存在し、use-after-freeの脆弱性につながります。これは、同じ関数が既に実行されている間にその関数を再定義することでトリガーされ、任意のコードの実行やSecure Boot制限の回避を招きます。この問題は、GRUB2バージョン2.04およびそれ以前のバージョンに影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.