p PatchFirst

CVE-2020-27779

CVE-2020-27779

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in grub2 in versions prior to 2.06. The cutmem command does not honor secure boot locking allowing an privileged attacker to remove address ranges from memory creating an opportunity to circumvent SecureBoot protections after proper triage about grub's memory layout. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • grub2

    Softwareversionen
    • grub 2.06: Betroffen

    Keine Korrektur veröffentlicht

  • grub2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-16

    Auf 2.04-16 aktualisieren

  • grub2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-16

    Auf 2.04-16 aktualisieren

  • grub2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-16

    Auf 2.04-16 aktualisieren

  • grub2-signed Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.22
    • 1.23
    • 1.24
    • 1.25
    • 1.26
    • 1.27
    • 1.30
    • 1.31
    • 1.32
    • 1.33
    • 1.34
    • 1.34.1
    • 1.34.2
    • 1.34.3
    • 1.34.4
    • 1.34.5
    • 1.34.6
    • 1.34.7
    • 1.34.8
    • 1.34.9
    • 1.34.13
    • 1.34.14
    • 1.34.16
    • 1.34.17
    • 1.34.18
    • 1.34.20
    • 1.34.22
    • 1.34.24
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grub2-signed Ubuntu:18.04:LTS

    Softwareversionen
    • 1.85
    • 1.86
    • 1.87
    • 1.89
    • 1.91
    • 1.92
    • 1.93
    • 1.93.1
    • 1.93.2
    • 1.93.3
    • 1.93.4
    • 1.93.5
    • 1.93.7
    • 1.93.8
    • 1.93.10
    • 1.93.11
    • 1.93.13
    • 1.93.14
    • 1.93.15
    • 1.93.16
    • 1.93.18
    • 1.93.19
    • 1.93.20
    • 1.93.21
    • 1.93.22
    • 1.93.24
    • 1.167~18.04.1
    • 1.167~18.04.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.167~18.04.5

    Auf 1.167~18.04.5 aktualisieren

  • grub2-unsigned Ubuntu:18.04:LTS

    Softwareversionen
    • 2.04-1ubuntu44
    • 2.04-1ubuntu44.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-1ubuntu44.1.2

    Auf 2.04-1ubuntu44.1.2 aktualisieren

  • grub2-signed Ubuntu:20.04:LTS

    Softwareversionen
    • 1.128
    • 1.129
    • 1.130
    • 1.131
    • 1.133
    • 1.134
    • 1.135
    • 1.136
    • 1.137
    • 1.138
    • 1.139
    • 1.140
    • 1.141
    • 1.142
    • 1.142.1
    • 1.142.3
    • 1.142.4
    • 1.142.5
    • 1.142.6
    • 1.142.8
    • 1.142.9
    • 1.142.10
    • 1.142.11
    • 1.167
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.167.2

    Auf 1.167.2 aktualisieren

  • grub2-unsigned Ubuntu:20.04:LTS

    Softwareversionen
    • 2.04-1ubuntu44
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-1ubuntu44.2

    Auf 2.04-1ubuntu44.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →