CVE-2020-25632
È stata riscontrata una vulnerabilità in grub2 nelle versioni precedenti alla 2.06. L'implementazione di rmmod consente lo scaricamento di un modulo...
- Pubblicato
- 3 mar 2021
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 66,3%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata riscontrata una vulnerabilità in grub2 nelle versioni precedenti alla 2.06. L'implementazione di rmmod consente lo scaricamento di un modulo utilizzato come dipendenza senza verificare se un altro modulo dipendente sia ancora caricato, portando a uno scenario di use-after-free. Ciò potrebbe consentire l'esecuzione di codice arbitrario o l'elusione delle protezioni di Secure Boot. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e l'integrità dei dati, nonché la disponibilità del sistema.
Fonti
- BootHoleFixPatch
Questo script correggerà il bug BootHole identificato in CVE-2020-25632 e/o CVE-2021-20233.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.