CVE-2020-14309

Versões do Grub2 anteriores à 2.06

O problema está relacionado a um estouro de inteiro do valor UINT32, o que pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. Especificamente, o problema ocorre ao lidar com sistemas de arquivos squashfs que contêm um link simbólico com um nome de comprimento igual a UINT32 bytes, levando a um estouro aritmético e a um estouro de buffer baseado em heap com dados controlados pelo invasor.

Para versões do Grub2 anteriores à 2.06, atualize para a versão 2.06 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de sistemas de arquivos squashfs com links simbólicos que possam desencadear o estouro até que um patch seja aplicado. Restrinja o acesso a dados confidenciais tratados pelo Grub2 para minimizar o risco de exploração.