PT-2025-6688
CVE-2024-45775
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
grub2 (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في grub2 حيث تستدعي الدالة
grub extcmd dispatcher() الدالة grub arg list alloc() لتخصيص ذاكرة لقائمة معلمات grub. ومع ذلك، لا يوجد أي فحص في حالة فشل تخصيص الذاكرة. وفي حالة فشل التخصيص، ستقوم الدالة parse option() بمعالجة مؤشر NULL، مما يؤدي إلى توقف grub أو، في بعض الحالات النادرة، إتلاف بيانات IVT.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾