PT-2022-12908
CVE-2021-46705
·
Publicado
2022-03-16
·
Atualizado
2024-07-31
Descrição por
CVSS 3.1
5.1
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do grub2 anteriores à 2.06-150400.7.1
Versões do grub2 anteriores à 2.06-18.1
Descrição
Um invasor local pode explorar uma vulnerabilidade relacionada a arquivos temporários inseguros no grub-once do grub2 para truncar arquivos arbitrários.
Recomendações
Para o SUSE Linux Enterprise Server 15 SP4, atualize para uma versão posterior à 2.06-150400.7.1.
Para o SUSE openSUSE Factory, atualize para uma versão posterior à 2.06-18.1.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾