CVE-2024-45782

Yüksek

Açıklama

HFS dosya sisteminde bir açık bulundu. grub_fs_mount() sırasında bir HFS biriminin adı okunurken, HFS dosya sistemi sürücüsü, kullanıcı tarafından sağlanan birim adının uzunluğunu uygun şekilde doğrulamadan girdi olarak kullanarak strcpy() işlemini gerçekleştirir. Bu sorun, yığın tabanlı sınır dışı yazmaya yol açarak grub'un hassas veri bütünlüğünü etkileyebilir ve nihayetinde güvenli önyükleme (secure boot) korumasının atlatılmasına neden olabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı13. yüzdelik%0,2

Ürün

Gnu Grub2

Yayın3 Mar 2025

İlk görülme3 Mar 2025

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu grub2	v ≤ 2.12	—
redhat openshift_container_platform	4.0	—
redhat enterprise_linux	7.0, 8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.