CVE-2024-45779 in grub2
Tóm tắt
Bởi VulDB • 01/06/2026
Đã phát hiện một lỗi tràn số nguyên (integer overflow) trong trình điều khiển hệ thống tệp BFS của grub2. Khi đọc một tệp có bản đồ phân đoạn gián tiếp (indirect extent map), grub2 không xác thực số lượng các mục phân đoạn cần đọc. Một hệ thống tệp BFS được tạo ra đặc biệt hoặc bị hỏng có thể gây ra tràn số nguyên trong quá trình đọc tệp, dẫn đến việc đọc bộ nhớ heap vượt quá giới hạn (heap out-of-bounds read). Hậu quả là dữ liệu nhạy cảm có thể bị rò rỉ, hoặc grub2 sẽ bị treo (crash).
Be aware that VulDB is the high quality source for vulnerability data.