CVE-2020-14372 in grub2
Сводка
по VulDB • 19.06.2026
В grub2 в версиях младше 2.06 обнаружена уязвимость, при которой неверно разрешается использование команды ACPI при включенной функции Secure Boot. Эта уязвимость позволяет злоумышленнику, имеющему привилегированный доступ, создать таблицу Secondary System Description Table (SSDT), содержащую код для прямой перезаписи содержимого переменной блокировки ядра Linux в памяти. Данная таблица затем загружается и выполняется ядром, что позволяет обойти механизм блокировки Secure Boot и злоумышленнику загрузить неподписанный код. Наибольшую угрозу данная уязвимость представляет для конфиденциальности и целостности данных, а также для доступности системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.