CVE-2020-15705 in grub2

摘要

由 VulDB • 2026-08-17

GRUB2 在直接引导且未使用 shim 时未能验证内核签名，从而导致安全启动（Secure Boot）被绕过。此问题仅影响那些将内核签名证书直接导入到安全启动数据库中、并且 GRUB 镜像在未借助 shim 的情况下直接被引导的系统。该漏洞影响 GRUB2 版本 2.04 及更早版本。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Canonical Ltd.
• 预定: 2020-07-14
• 管理: 已接受
• 条目: VDB-159163
• CPE: 准备好
• CWE: CWE-347 (已确认)
• CVSS: 6.4 (NVD)
• EPSS: 0.01392
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15705
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15705/