CVE-2024-45779 in grub2
要約
〜によって VulDB • 2026年05月26日
grub2のBFSファイルシステムドライバにおいて、整数オーバーフローの欠陥が発見されました。間接的なextentsマップを持つファイルを読み込む際、grub2は読み込むextentsエントリの数を検証しません。悪意を持って作成された、または破損したBFSファイルシステムは、ファイル読み込み時に整数オーバーフローを引き起こし、ヒープ領域での境界外読み取り（heap out-of-bounds read）につながります。その結果、機密データが漏洩したり、grub2がクラッシュしたりする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.