CVE-2021-20233

Versões do grub2 anteriores à 2.06

Foi encontrada uma falha no código de renderização do menu do grub2, especificamente na função Setparam prefix(), que realiza um cálculo de comprimento partindo do pressuposto de que a representação de uma aspa simples entre aspas requer 3 caracteres, quando na verdade requer 4 caracteres. Isso permite que um invasor corrompa a memória em um byte para cada aspa na entrada. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. A exploração da falha pode permitir que um invasor acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.

Para versões anteriores à 2.06, atualize para a versão 2.06 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função Setparam prefix() no código de renderização do menu até que um patch esteja disponível.