Katalog CVE
CVE-2024-45778
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie plików BFS w GRUB2 wykryto przepełnienie stosu. Specjalnie spreparowany obraz systemu plików BFS może spowodować niekontrolowaną pętlę, prowadzącą do awarii GRUB2.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania awarii bootloadera, co uniemożliwi uruchomienie systemu operacyjnego i może prowadzić do ataku typu Denial of Service (DoS).
Rekomendacja
Należy niezwłocznie zaktualizować GRUB2 do najnowszej wersji zawierającej poprawkę dla CVE-2024-45778. Przed aktualizacją należy unikać montowania niezaufanych obrazów systemu plików BFS.
Oryginalny opis (angielski, źródło NVD)
A stack overflow flaw was found when reading a BFS file system. A crafted BFS filesystem may lead to an uncontrolled loop, causing grub2 to crash.