Jbo

O problema está relacionado ao uso de um algoritmo de tempo não constante para `grub crypto memcmp`, o que permite ataques de canal lateral. Isso significa que um invasor poderia potencialmente explorar a diferença no tempo que leva para a comparação ocorrer, obtendo acesso não autorizado a informações confidenciais.

A vulnerabilidade consiste em um estouro de buffer baseado em heap no arquivo fs/hfs.c, causado por dados sblock manipulados em um sistema de arquivos HFS. Isso pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está relacionada ao componente HFS File System Handler do bootloader GRUB2.

The issue is related to security-relevant memory corruption via malformed data in a terminfo database file. This can be triggered by local users when the software is used by a setuid application. The corruption can occur when the software accesses files found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variables. The vulnerability may allow an attacker to impact the confidentiality, integrity, and availability of protected information.