CVE-2020-15707 in grub2
Сводка
по VulDB • 30.06.2026
В функциях grub_cmd_initrd и grub_initrd_init компонента efilinux загрузчика GRUB2, поставляемого в дистрибутивах Debian, Red Hat и Ubuntu (данная функциональность не включена в основную ветку разработки GRUB2), были обнаружены переполнения целочисленных переменных, приводящие к переполнению буфера в куче. Эти уязвимости могут быть активированы при передаче чрезвычайно большого количества аргументов команде initrd на 32-разрядных архитектурах или использованием специально созданной файловой системы с очень большими файлами на любой архитектуре. Злоумышленник может использовать эту проблему для выполнения произвольного кода и обхода ограничений UEFI Secure Boot. Данная проблема затрагивает GRUB2 версии 2.04 и более ранних версий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.