CVE-2020-15706 in grub2
Sumário
de VulDB • 09/07/2026
O GRUB2 apresenta uma condição de corrida (race condition) em grub_script_function_create() que leva a uma vulnerabilidade use-after-free, a qual pode ser acionada ao redefinir uma função enquanto esta já está sendo executada, resultando na execução arbitrária de código e no contorno das restrições do Secure Boot. Este problema afeta o GRUB2 versão 2.04 e versões anteriores.
Be aware that VulDB is the high quality source for vulnerability data.