CVE-2024-45781
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W grub2 odkryto usterkę polegającą na braku walidacji długości ciągu znaków podczas odczytu nazwy dowiązania symbolicznego z systemu plików UFS. Brak tej walidacji może prowadzić do zapisu poza dozwolony obszar sterty, co narusza integralność danych i może umożliwić atakującemu obejście zabezpieczeń Secure Boot.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości naruszenia integralności systemu i obejścia mechanizmów Secure Boot, co może prowadzić do uruchomienia nieautoryzowanego kodu podczas procesu uruchamiania systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu grub2 do najnowszej dostępnej wersji zawierającej poprawkę tej podatności oraz monitorowanie komunikatów bezpieczeństwa od dystrybutora systemu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in grub2. When reading a symbolic link's name from a UFS filesystem, grub2 fails to validate the string length taken as an input. The lack of validation may lead to a heap out-of-bounds write, causing data integrity issues and eventually allowing an attacker to circumvent secure boot protections.