CVE-2024-45779
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W sterowniku systemu plików BFS w GRUB2 wykryto podatność na przepełnienie liczb całkowitych. Podczas odczytu pliku z pośrednią mapą zakresów GRUB2 nie sprawdza poprawności liczby wpisów zakresów do odczytania, co może prowadzić do przepełnienia i odczytu poza stertą.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek wrażliwych danych lub awarię GRUB2, co może uniemożliwić uruchomienie systemu i narazić poufność danych.
Rekomendacja
Zaleca się natychmiastową aktualizację GRUB2 do najnowszej wersji zawierającej poprawkę oraz unikanie używania niesprawdzonych lub uszkodzonych systemów plików BFS.
Oryginalny opis (angielski, źródło NVD)
An integer overflow flaw was found in the BFS file system driver in grub2. When reading a file with an indirect extent map, grub2 fails to validate the number of extent entries to be read. A crafted or corrupted BFS filesystem may cause an integer overflow during the file reading, leading to a heap of bounds read. As a consequence, sensitive data may be leaked, or grub2 will crash.