2026-3431: GNU GRUB 2: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-15 17:20): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Debian 11 Bullseye (LTS) steht Version 2.06-3~deb11u7 von 'grub2' bereit, um 21 Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-45774

Schwachstelle in GNU GRUB 2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-45775

Schwachstelle in GNU GRUB 2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-45776

Schwachstelle in GNU GRUB 2 ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2024-45777

Schwachstelle in GNU GRUB 2 ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2024-45778

Schwachstelle in GNU GRUB 2 ermöglicht Denial-of-Service-Angriff

CVE-2024-45779

Schwachstelle in GNU GRUB 2 ermöglicht Manipulation von Dateien

CVE-2024-45780

Schwachstelle in GNU GRUB 2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-45781

Schwachstelle in GNU GRUB 2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-45782

Schwachstelle in GNU GRUB 2 ermöglicht Umgehen von Sicherheitsvorkehrungen