CVE-2024-56737

GNU GRUB (também conhecido como GRUB2) até a versão 2.12

A vulnerabilidade consiste em um estouro de buffer baseado em heap no arquivo fs/hfs.c, causado por dados sblock manipulados em um sistema de arquivos HFS. Isso pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está relacionada ao componente HFS File System Handler do bootloader GRUB2.

Como solução temporária, considere desativar o módulo fs/hfs.c até que um patch esteja disponível. Restrinja o acesso a sistemas de arquivos HFS para minimizar o risco de exploração. Evite usar dados sblock manipulados em sistemas de arquivos HFS até que o problema seja resolvido. Atualize para uma versão posterior à 2.12 assim que estiver disponível.