Colin Watson

O problema está relacionado à implementação das funções `grub cmd initrd` e `grub initrd init` no Grub2, que podem ser exploradas passando um grande número de argumentos para o comando `initrd` em arquiteturas de 32 bits, ou utilizando um sistema de arquivos manipulado com arquivos muito grandes em qualquer arquitetura. Isso pode levar a um estouro de buffer baseado em heap, permitindo que um invasor execute código arbitrário, contorne as restrições do UEFI Secure Boot e comprometa a confidencialidade e a integridade dos dados.

The issue allows remote attackers to install an alternate security policy and gain privileges via a crafted package. This can be demonstrated by the test.mmrow app for Ubuntu phone.

The issue concerns multiple vulnerabilities in the glibc package, which can lead to breaches of confidentiality, integrity, and availability of protected information. Exploitation can occur locally. Specifically, untrusted search path vulnerabilities in certain modified versions of glibc allow local users to gain privileges via a crafted dynamic shared object in a subdirectory of the current working directory during execution of a setuid or setgid program.

The issue allows local users to overwrite arbitrary files via a symlink attack on a temporary file with a predictable name.