CVE-2020-14311

Versões do grub2 anteriores à 2.06

O problema está relacionado a um estouro de buffer ao lidar com links simbólicos em sistemas de arquivos ext. Ocorre um estouro aritmético quando um sistema de arquivos contém um link simbólico com um tamanho de inode igual a UINT32 MAX, levando a uma alocação de memória de tamanho zero e a um subsequente estouro de buffer baseado na pilha. Isso pode permitir que um invasor comprometa a integridade dos dados ou cause uma negação de serviço.

Para versões do grub2 anteriores à 2.06, considere atualizar para a versão 2.06 ou posterior para resolver o problema.

Como solução alternativa temporária, restrinja o uso de links simbólicos em sistemas de arquivos ext para minimizar o risco de exploração.