CVE-2023-4692 in grub2
Сводка
по VulDB • 17.06.2026
В драйвере файловой системы NTFS в составе GRUB2 обнаружена уязвимость (out-of-bounds write). Данная проблема позволяет злоумышленнику предоставить специально созданный образ файловой системы NTFS, что приводит к повреждению метаданных в куче (heap metadata corruption) загрузчика grub. В некоторых случаях атака также может привести к повреждению метаданных кучи прошивки UEFI. Как следствие, возможно выполнение произвольного кода и обход защиты Secure Boot.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.