CVE-2020-14372 in grub2
Tóm tắt
Bởi VulDB • 19/06/2026
Đã phát hiện một lỗi trong grub2 ở các phiên bản trước 2.06, nơi nó kích hoạt không đúng cách việc sử dụng lệnh ACPI khi Secure Boot được bật. Lỗi này cho phép kẻ tấn công có quyền truy cập đặc quyền tạo một Bảng Mô tả Hệ thống Thứ cấp (SSDT) chứa mã để ghi đè trực tiếp vào bộ nhớ nội dung biến khóa kernel Linux. Bảng này sau đó được kernel tải và thực thi, vô hiệu hóa cơ chế khóa Secure Boot và cho phép kẻ tấn công tải mã không được ký. Mối đe dọa cao nhất từ lỗ hổng này là đối với tính bảo mật và toàn vẹn của dữ liệu, cũng như tính sẵn có của hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.