CVE-2024-45783
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W programie rozruchowym GRUB2 wykryto usterkę w sterowniku systemu plików HFS+. Gdy nie uda się zamontować partycji HFS+, sterownik nie ustawia poprawnie wartości ERRNO, co może prowadzić do dostępu do wskaźnika NULL.
Ocena ryzyka
Ryzyko polega na możliwym wystąpieniu błędu krytycznego podczas uruchamiania systemu, co może uniemożliwić normalne bootowanie lub spowodować awarię systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację GRUB2 do najnowszej wersji zawierającej poprawkę dla CVE-2024-45783 oraz ponowne zainstalowanie programu rozruchowego na wszystkich systemach.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in grub2. When failing to mount an HFS+ grub, the hfsplus filesystem driver doesn't properly set an ERRNO value. This issue may lead to a NULL pointer access.