CVE-2024-45777
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W grub2 wykryto błąd w obliczeniach bufora translacji podczas odczytu pliku .mo w funkcji grub_gettext_getstr_from_position(), co może prowadzić do przepełnienia bufora i zapisu poza dozwolonym obszarem. Atakujący może wykorzystać tę podatność do nadpisania wrażliwych danych sterty grub2, co umożliwia obejście zabezpieczeń Secure Boot.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia mechanizmu Secure Boot przez atakującego, co pozwala na uruchomienie nieautoryzowanego kodu podczas procesu uruchamiania systemu, zagrażając integralności i zaufaniu do całego łańcucha rozruchu.
Rekomendacja
Należy niezwłocznie zaktualizować pakiety grub2 do wersji zawierającej poprawkę bezpieczeństwa oraz ponownie podpisać i zainstalować zaktualizowany bootloader w systemach korzystających z Secure Boot.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in grub2. The calculation of the translation buffer when reading a language .mo file in grub_gettext_getstr_from_position() may overflow, leading to a Out-of-bound write. This issue can be leveraged by an attacker to overwrite grub2's sensitive heap data, eventually leading to the circumvention of secure boot protections.