CVE-2020-25632

总结

在 grub2 2.06 之前的版本中发现了一个缺陷。rmmod 实现允许卸载用作依赖项的模块，而无需检查是否仍有其他依赖模块处于加载状态，从而导致释放后使用（use-after-free）场景。这可能允许执行任意代码或绕过 Secure Boot 保护。此漏洞最大的威胁在于数据机密性和完整性以及系统可用性。

• BootHoleFix补丁

  此脚本将修复 CVE-2020-25632 和/或 CVE-2021-20233 所标识的 BootHole 漏洞。