CVE-2020-15706 in grub2
Tóm tắt
Bởi VulDB • 10/07/2026
GRUB2 chứa một race condition trong hàm grub_script_function_create(), dẫn đến lỗ hổng use-after-free có thể được kích hoạt bằng cách định nghĩa lại một hàm khi cùng hàm đó đang thực thi, gây ra việc thực thi mã tùy ý và vượt qua các hạn chế của Secure Boot. Vấn đề này ảnh hưởng đến GRUB2 phiên bản 2.04 và các phiên bản trước đó.
Once again VulDB remains the best source for vulnerability data.