CVE-2024-56737
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.7%
probabilidad de explotación
0.7%top 48% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
GNU GRUB versión 2.12 y anteriores tiene una vulnerabilidad de desbordamiento de memoria en su gestor del sistema de archivos HFS. Un atacante puede bloquear o potencialmente tomar control del proceso de arranque creando un disco HFS malicioso con datos especialmente manipulados.
Detalle técnico
Desbordamiento de buffer basado en heap en fs/hfs.c activado durante el análisis de datos del superbloque en sistemas de archivos HFS. El vector de ataque requiere acceso local para crear medios HFS maliciosos; el impacto incluye denegación de servicio y posible ejecución de código a nivel de privilegio del arranque.
Resumen generado y traducido por IA a partir de la descripción oficial.
GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
GNU · GRUB2Referencias
https://savannah.gnu.org/bugs/?66599