CVE-2024-56737
MediumSummary
GNU GRUB (znany również jako GRUB2) w wersji do 2.12 zawiera podatność typu przepełnienie bufora w stercie, która występuje w pliku fs/hfs.c w wyniku przetwarzania spreparowanych danych sblock w systemie plików HFS.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wykonaniem złośliwego kodu lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem ich systemów rozruchowych.
Recommendation
Zaleca się aktualizację GNU GRUB do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych zmian w konfiguracji rozruchowej.
Original NVD description (English source)
GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem.