GRUB2 堆栈缓冲区溢出漏洞

CVE编号

CVE-2020-14310

利用情况

暂无

补丁情况

官方补丁

披露时间

2020-08-01

漏洞描述

grub2是GNU计划的一款Linux系统引导程序。<br /> grub2 2.06之前版本的read_section_as_string()函数存在堆栈缓冲区溢出漏洞。该漏洞源于程序在进行缓冲区分配以从字体值中读取值之前未对字体名称的长度进行正确验证。攻击者可利用该漏洞执行任意代码并绕过UEFI安全启动限制。<br /> &nbsp;

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-14310

参考链接
http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00016.html
http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00017.html
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-14310
https://security.gentoo.org/glsa/202104-05
https://usn.ubuntu.com/4432-1/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	gnu	grub2	*		Up to (excluding) 2.06
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	grub2	*		Up to (excluding) 2.02-0.86.1.al7.alnx
	运行在以下环境
	系统	centos_7	grub2	*		Up to (excluding) 2.02-0.86.el7.centos
	运行在以下环境
	系统	centos_8	grub2	*		Up to (excluding) 2.02-87.el8_2
	运行在以下环境
	系统	debian_10	grub2	*		Up to (excluding) 2.02+dfsg1-20+deb10u1
	运行在以下环境
	系统	debian_11	grub2	*		Up to (excluding) 2.04-8
	运行在以下环境
	系统	debian_9	grub2	*		Up to (excluding) 2.02~beta3-5+deb9u2
	运行在以下环境
	系统	opensuse_Leap_15.1	grub2	*		Up to (excluding) 2.02-lp151.21.21.4
	运行在以下环境
	系统	opensuse_Leap_15.2	grub2	*		Up to (excluding) 2.04-lp152.7.3.4
	运行在以下环境
	系统	oracle_7	grub2	*		Up to (excluding) 2.02-0.81.0.4.el7
	运行在以下环境
	系统	oracle_8	grub2	*		Up to (excluding) 2.02-82.0.2.el8_2.1
	运行在以下环境
	系统	redhat_8	grub2	*		Up to (excluding) 2.02-87.el8_2
	运行在以下环境
	系统	suse_12_SP5	grub2	*		Up to (excluding) 2.02-12.31.1
	运行在以下环境
	系统	ubuntu_14.04	grub2	*		Up to (excluding) 1.34.22
	运行在以下环境
	系统	ubuntu_16.04	grub2	*		Up to (excluding) 1.66.26
	运行在以下环境
	系统	ubuntu_18.04	grub2	*		Up to (excluding) 2.02-2ubuntu8.16
	运行在以下环境
	系统	ubuntu_20.04	grub2	*		Up to (excluding) 1.142.3
查看完整数据

阿里云评分 1.7

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 管控权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-122 堆缓冲区溢出 CWE-190 整数溢出或超界折返 CWE-787 跨界内存写