CVE-2015-8370
WysokieStreszczenie
Wielokrotne niedobory całkowite w Grub2 w wersjach od 1.98 do 2.02 umożliwiają atakującym fizycznie bliskim ominięcie uwierzytelniania, uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi (uszkodzenie dysku) poprzez użycie znaków backspace w funkcjach grub_username_get oraz grub_password_get.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu lub spowodować poważne uszkodzenia danych, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację Grub2 do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Inne podatności w Grub2
Zobacz wszystkie- CVE-2022-3775Wysokie
Podatność w grub2 polega na niewłaściwej walidacji szerokości i wysokości glifu podczas renderowania niektórych sekwencji unicode. Może to prowadzić do zapisu poza granicami pamięci w stercie grub2, co skutkuje uszkodzeniem pamięci i problemami z dostępnością.
- CVE-2025-61664Średnie
W bootloaderze GRUB2 w module normal zidentyfikowano podatność Use After Free. Problem wynika z nieprawidłowego wyrejestrowania polecenia normal_exit podczas wyładowywania modułu. Atakujący może wywołać to polecenie po usunięciu modułu, powodując dostęp do zwolnionej pamięci.
- CVE-2025-61663Średnie
W bootloaderze GRUB2 wykryto podatność Use-after-Free w komendzie 'normal'. Błąd wynika z nieprawidłowego wyrejestrowania komendy podczas wyładowywania modułu, co pozwala atakującemu na wykonanie kodu w nieprawidłowym obszarze pamięci. Skuteczne wykorzystanie prowadzi do niestabilności systemu i jego całkowitego zawieszenia.
- CVE-2025-54770Średnie
W module sieciowym bootloadera GRUB2 wykryto podatność Use-after-Free. Problem wynika z nieprawidłowego wyrejestrowania polecenia net_set_vlan podczas zwalniania modułu z pamięci. Atakujący może wykorzystać tę lukę, aby doprowadzić do niestabilności systemu i jego całkowitego zawieszenia.
- CVE-2025-0686Średnie
W module romfs systemu GRUB2 wykryto podatność polegającą na nieprawidłowym sprawdzaniu przepełnienia liczb całkowitych podczas określania rozmiaru bufora wewnętrznego na podstawie parametrów geometrii systemu plików. Złośliwie spreparowany system plików może spowodować przepełnienie obliczeń rozmiaru bufora, co prowadzi do alokacji mniejszego bufora niż oczekiwano, a następnie do zapisu poza zakresem w funkcji grub_romfs_read_symlink().
- CVE-2025-0685Średnie
W module jfs systemu plików GRUB2 wykryto podatność na przepełnienie bufora. Funkcja grub_jfs_lookup_symlink() zapisuje dane poza przydzielonym buforem, gdy plik systemowy jfs jest specjalnie spreparowany. Może to prowadzić do uszkodzenia krytycznych danych wewnętrznych GRUB-a i potencjalnie do wykonania dowolnego kodu.
- CVE-2025-0684Średnie
W module reiserfs GRUB2 wykryto podatność na przepełnienie liczby całkowitej podczas obliczania rozmiaru bufora dla dowiązań symbolicznych. Może to prowadzić do zapisu poza dozwolonym obszarem pamięci sterty i potencjalnie do wykonania dowolnego kodu.
- CVE-2025-0678Wysokie
W module squash4 systemu GRUB2 wykryto podatność polegającą na nieprawidłowym sprawdzaniu przepełnienia liczb całkowitych przy określaniu rozmiaru bufora wewnętrznego. Złośliwie spreparowany system plików może spowodować przydzielenie zbyt małego bufora, co prowadzi do zapisu poza zakresem sterty podczas odczytu danych. Luka ta może umożliwić ominięcie zabezpieczeń Secure Boot i wykonanie dowolnego kodu.
- CVE-2024-45778Średnie
W systemie plików BFS w GRUB2 wykryto przepełnienie stosu. Specjalnie spreparowany obraz systemu plików BFS może spowodować niekontrolowaną pętlę, prowadzącą do awarii GRUB2.
- CVE-2024-45780Średnie
W grub2 wykryto usterkę podczas odczytu plików tar. Funkcja alokująca bufor na nazwę pliku nie sprawdza poprawnie możliwości przepełnienia liczb całkowitych, co może prowadzić do zapisu poza przydzielonym obszarem sterty. Umożliwia to atakującemu ominięcie zabezpieczeń secure boot.
Oryginalny opis (angielski, źródło NVD)
Multiple integer underflows in Grub2 1.98 through 2.02 allow physically proximate attackers to bypass authentication, obtain sensitive information, or cause a denial of service (disk corruption) via backspace characters in the (1) grub_username_get function in grub-core/normal/auth.c or the (2) grub_password_get function in lib/crypto.c, which trigger an "Off-by-two" or "Out of bounds overwrite" memory error.