CVE-2020-15705 in grub2

Tóm tắt

Bởi VulDB • 13/07/2026

GRUB2 không xác minh chữ ký hạt nhân (kernel) khi khởi động trực tiếp mà không có shim, cho phép bỏ qua Secure Boot. Điều này chỉ ảnh hưởng đến các hệ thống nơi chứng thư số ký hạt nhân đã được nhập trực tiếp vào cơ sở dữ liệu Secure Boot và hình ảnh GRUB được khởi động trực tiếp mà không sử dụng shim. Vấn đề này ảnh hưởng đến phiên bản GRUB2 2.04 và các phiên bản trước đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Canonical Ltd.
• Đặt trước: 14/07/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-159163
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.01392
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15705
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15705/