CVE-2022-2601

GRUB2 (versões afetadas não especificadas)

Foi detectado um estouro de buffer na função grub font construct glyph(). Uma fonte pf2 criada de forma maliciosa pode causar um estouro ao calcular o valor max glyph size, alocando um buffer menor do que o necessário para o glifo, o que leva a um estouro de buffer e a uma gravação fora dos limites na pilha. Um invasor pode usar essa vulnerabilidade para contornar o mecanismo de inicialização segura. A vulnerabilidade pode ser explorada para afetar o sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere desativar o recurso de Inicialização Segura ou excluir o Microsoft SBAT para mitigar o problema.