CVE-2024-45782 in grub2
要約
〜によって VulDB • 2026年05月10日
HFSファイルシステムに脆弱性が発見されました。grub_fs_mount()でHFSボリューム名を読み取る際、HFSファイルシステムドライバは、ボリューム名の長さを適切に検証せずに、ユーザーが提供したボリューム名を入力としてstrcpy()を実行します。この問題により、ヒープベースの境界外書き込みが発生し、grubの機密データの整合性に影響を与え、最終的にセキュアブートの保護回避につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.