CVE-2021-20233

总结

在 grub2 2.06 之前的版本中发现了一个缺陷。菜单渲染代码中的 setparam_prefix() 在执行长度计算时，假设表示一个带引号的单引号需要 3 个字符，而实际上需要 4 个字符，这允许攻击者针对输入中的每个引号破坏一个字节的内存。此漏洞对数据机密性和完整性以及系统可用性构成最高威胁。

• BootHoleFix补丁

  此脚本将修复 CVE-2020-25632 和/或 CVE-2021-20233 所标识的 BootHole 漏洞。