CVE-2024-45774
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W grub2 wykryto usterkę polegającą na nieprawidłowym sprawdzaniu granic buforów wewnętrznych podczas parsowania specjalnie spreparowanego pliku JPEG. Prowadzi to do zapisu poza dozwolonym obszarem pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nadpisania wrażliwych danych, co może umożliwić obejście zabezpieczeń Secure Boot i przejęcie kontroli nad procesem uruchamiania systemu.
Rekomendacja
Należy niezwłocznie zaktualizować GRUB2 do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji zaleca się unikanie używania niestandardowych obrazów JPEG w konfiguracji GRUB.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in grub2. A specially crafted JPEG file can cause the JPEG parser of grub2 to incorrectly check the bounds of its internal buffers, resulting in an out-of-bounds write. The possibility of overwriting sensitive information to bypass secure boot protections is not discarded.