È stata riscontrata una vulnerabilità in grub2 nelle versioni precedenti alla 2.06. L'implementazione di rmmod consente lo scaricamento di un modulo...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
È stata riscontrata una vulnerabilità in grub2 nelle versioni precedenti alla 2.06. L'implementazione di rmmod consente lo scaricamento di un modulo utilizzato come dipendenza senza verificare se un altro modulo dipendente sia ancora caricato, portando a uno scenario di use-after-free. Ciò potrebbe consentire l'esecuzione di codice arbitrario o l'elusione delle protezioni di Secure Boot. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e l'integrità dei dati, nonché la disponibilità del sistema.
Questo script correggerà il bug BootHole identificato in CVE-2020-25632 e/o CVE-2021-20233.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.