EN

Tracker / CVE-2020-15706

CVE-2020-15706

Media 6.4

GRUB2 contains a race condition in grub_script_function_create() leading to a use-after-free vulnerability which can be triggered by redefining a function whilst the same function is already executing, leading to arbitrary code execution and secure boot restriction bypass. This issue affects GRUB2 version 2.04 and prior versions.

Prodotti e versioni affette

canonical ubuntu_linux
debian debian_linux
gnu grub2 · … → 2.04
microsoft windows_10
microsoft windows_8.1
microsoft windows_rt_8.1
microsoft windows_server_2012
microsoft windows_server_2016
microsoft windows_server_2019
opensuse leap
redhat enterprise_linux
redhat enterprise_linux_atomic_host
redhat openshift_container_platform
suse suse_linux_enterprise_server

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti