CVE-2020-25647

Versões do grub2 anteriores à 2.06

Foi identificada uma falha no grub2 durante a inicialização de dispositivos USB, na qual os descritores são lidos com pouquíssima verificação de limites, partindo do princípio de que o dispositivo USB fornece valores válidos. Se explorada adequadamente, um invasor poderia provocar corrupção de memória, levando à execução de código arbitrário e permitindo contornar o mecanismo de Secure Boot. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Para versões anteriores à 2.06, atualize para a versão 2.06 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dispositivos USB durante o processo de inicialização para minimizar o risco de exploração.