CVE-2024-56737

GNU GRUB (znany również jako GRUB2) w wersji do 2.12 zawiera podatność typu przepełnienie bufora w stercie, która występuje w pliku fs/hfs.c w wyniku przetwarzania spreparowanych danych sblock w systemie plików HFS.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wykonaniem złośliwego kodu lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem ich systemów rozruchowych.

Zaleca się aktualizację GNU GRUB do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych zmian w konfiguracji rozruchowej.