CVE-2020-15707 in grub2
요약
\~에 의해 VulDB • 2026. 06. 30.
GRUB2의 efilinux 구성 요소에 포함된 grub_cmd_initrd 및 grub_initrd_init 함수에서 정수 오버플로(Integer overflows)가 발견되었으며, 이는 Debian, Red Hat 및 Ubuntu(해당 기능은 GRUB2 공식 업스트림에는 포함되지 않음)에 배포된 버전에서 힙 기반 버퍼 오버플로우(heap-based buffer overflow)를 유발합니다. 이러한 취약점은 32비트 아키텍처에서 initrd 명령어에 매우 많은 수의 인수가 전달되거나, 모든 아키텍처에서 크기가 매우 큰 파일을 포함한 조작된 파일시스템이 사용될 경우 트리거될 수 있습니다. 공격자는 이를 통해 임의 코드를 실행하고 UEFI Secure Boot 제한을 우회할 수 있습니다. 이 문제는 GRUB2 버전 2.04 및 이전 버전에 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.