CVE-2020-15707 in grub2
要約
〜によって VulDB • 2026年06月30日
GRUB2のefilinuxコンポーネント（Debian、Red Hat、Ubuntuで提供されるもの。機能はGRUB2公式アップストリームには含まれていない）におけるgrub_cmd_initrd関数およびgrub_initrd_init関数に整数オーバーフローが発見され、これによりヒープベースのバッファ・オーバーフローが発生する可能性があります。この問題は、32ビットアーキテクチャにおいてinitrdコマンドへの引数が極めて多い場合や、あらゆるアーキテクチャで非常に大きなファイルを含む改ざんされたファイルシステムによってトリガーされる可能性があります。攻撃者はこれを利用して任意のコードを実行し、UEFI Secure Bootの制限を回避することができます。本問題はGRUB2バージョン2.04およびそれ以前のバージョンに影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.