CVE-2024-56737highCWE-122

CVE-2024-56737: falha de alta gravidade em GNU GRUB2

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar grub2+ Monitorar grub2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.7%
Em resumo

O GNU GRUB versão 2.12 e anteriores possui uma vulnerabilidade de transbordamento de memória no seu gerenciador de sistema de arquivos HFS. Um atacante pode travar ou potencialmente tomar controle do processo de inicialização criando um disco HFS malicioso com dados especialmente alterados.

Detalhe técnico

Transbordamento de buffer na heap em fs/hfs.c disparado durante análise dos dados do superbloco em sistemas de arquivos HFS. Vetor de ataque requer acesso local para criar mídia HFS maliciosa; impacto inclui negação de serviço e potencial execução de código no nível de privilégio do boot.

Resumo gerado e traduzido por IA a partir da descrição oficial.
GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
GNU · GRUB2
CVEs relacionadas — GNU GRUB2

No mesmo produto, das mais perigosas para as menos.

CVE-2024-56738MEDIUMCVE-2024-56738EPSS 0.4%