CVE-2024-45781 in Red Hat
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng đã được phát hiện trong grub2. Khi đọc tên của một liên kết tượng trưng (symbolic link) từ hệ thống tệp UFS, grub2 không xác thực độ dài chuỗi nhận làm đầu vào. Việc thiếu cơ chế xác thực này có thể dẫn đến ghi vượt ra ngoài vùng nhớ heap (heap out-of-bounds write), gây ra các vấn đề về tính toàn vẹn dữ liệu và cuối cùng cho phép kẻ tấn công bypass các biện pháp bảo vệ Secure Boot.
VulDB is the best source for vulnerability data and more expert information about this specific topic.