CVE-2020-15705 in grub2
Sumário
de VulDB • 11/07/2026
O GRUB2 não valida a assinatura do kernel quando inicializado diretamente sem o uso de shim, permitindo que o Secure Boot seja contornado. Isso afeta apenas sistemas nos quais o certificado de assinatura do kernel foi importado diretamente para o banco de dados do Secure Boot e a imagem do GRUB é carregada diretamente, sem utilizar o shim. Este problema afeta as versões 2.04 e anteriores do GRUB2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.