CVE-2024-56737highCWE-122

CVE-2024-56737: fallo de gravedad alta en GNU GRUB2

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear grub2+ Monitorear grub2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.7%
En resumen

GNU GRUB versión 2.12 y anteriores tiene una vulnerabilidad de desbordamiento de memoria en su gestor del sistema de archivos HFS. Un atacante puede bloquear o potencialmente tomar control del proceso de arranque creando un disco HFS malicioso con datos especialmente manipulados.

Detalle técnico

Desbordamiento de buffer basado en heap en fs/hfs.c activado durante el análisis de datos del superbloque en sistemas de archivos HFS. El vector de ataque requiere acceso local para crear medios HFS maliciosos; el impacto incluye denegación de servicio y posible ejecución de código a nivel de privilegio del arranque.

Resumen generado y traducido por IA a partir de la descripción oficial.
GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
GNU · GRUB2
CVEs relacionadas — GNU GRUB2

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-56738MEDIUMCVE-2024-56738EPSS 0.4%