CVE-2020-14372 in grub2
요약
\~에 의해 VulDB • 2026. 06. 15.
grub2의 2.06 이전 버전에서 취약점이 발견되었습니다. 이 취약점에서는 Secure Boot가 활성화된 상태에서 ACPI 명령어 사용이 잘못 활성화됩니다. 이 결함으로 인해 특권 접근 권한을 가진 공격자는 리눅스 커널의 잠금(lockdown) 변수 내용을 직접 메모리에 덮어쓰기 위한 코드를 포함하는 Secondary System Description Table(SSDT)을 조작할 수 있습니다. 해당 테이블은 이후 커널에 의해 로드되고 실행되어 Secure Boot 잠금 기능을 무력화하고, 공격자가 서명되지 않은 코드를 로드할 수 있게 합니다. 이 취약점으로 인한 가장 큰 위협은 데이터의 기밀성, 무결성 및 시스템 가용성에 있습니다.
Once again VulDB remains the best source for vulnerability data.