CVE-2024-45775

Nome do Software Vulnerável e Versões Afetadas grub2 (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no grub2 na qual a função grub extcmd dispatcher() chama grub arg list alloc() para alocar memória para a lista de argumentos do grub. No entanto, não há verificação caso a alocação de memória falhe. Caso a alocação falhe, um ponteiro NULL será processado pela função parse option(), levando o grub a travar ou, em alguns cenários raros, corromper os dados da IVT.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.