CVE-2024-45776

grub2, grub_mofile_open() funksiyasında dil .mo faylını oxuyarkən daxili buferi ayırmaq zamanı tam ədəd daşmasını (integer overflow) yoxlamağa nail olmur. Xüsusi hazırlanmış .mo faylı bufer ölçüsünün hesablanmasının daşmasına səbəb ola bilər ki, bu da sərhədlərdən kənar oxuma və yazmalara (out-of-bound reads and writes) gətirib çıxarır. Bu çatışmazlıq hücumçuya həssas məlumatları sızdırmağa və ya kritik məlumatları yenidən yazmağa imkan verir ki, bu da potensial olaraq təhlükəsiz yükləmə (secure boot) mühafizələrinin ya