p PatchFirst

CVE-2021-20225

CVE-2021-20225

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in grub2 in versions prior to 2.06. The option parser allows an attacker to write past the end of a heap-allocated buffer by calling certain commands with a large number of specific short forms of options. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 6.7 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • grub2

    Softwareversionen
    • grub 2.06: Betroffen

    Keine Korrektur veröffentlicht

  • grub2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-16

    Auf 2.04-16 aktualisieren

  • grub2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-16

    Auf 2.04-16 aktualisieren

  • grub2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-16

    Auf 2.04-16 aktualisieren

  • grub2-signed Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.22
    • 1.23
    • 1.24
    • 1.25
    • 1.26
    • 1.27
    • 1.30
    • 1.31
    • 1.32
    • 1.33
    • 1.34
    • 1.34.1
    • 1.34.2
    • 1.34.3
    • 1.34.4
    • 1.34.5
    • 1.34.6
    • 1.34.7
    • 1.34.8
    • 1.34.9
    • 1.34.13
    • 1.34.14
    • 1.34.16
    • 1.34.17
    • 1.34.18
    • 1.34.20
    • 1.34.22
    • 1.34.24
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grub2-signed Ubuntu:18.04:LTS

    Softwareversionen
    • 1.85
    • 1.86
    • 1.87
    • 1.89
    • 1.91
    • 1.92
    • 1.93
    • 1.93.1
    • 1.93.2
    • 1.93.3
    • 1.93.4
    • 1.93.5
    • 1.93.7
    • 1.93.8
    • 1.93.10
    • 1.93.11
    • 1.93.13
    • 1.93.14
    • 1.93.15
    • 1.93.16
    • 1.93.18
    • 1.93.19
    • 1.93.20
    • 1.93.21
    • 1.93.22
    • 1.93.24
    • 1.167~18.04.1
    • 1.167~18.04.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.167~18.04.5

    Auf 1.167~18.04.5 aktualisieren

  • grub2-unsigned Ubuntu:18.04:LTS

    Softwareversionen
    • 2.04-1ubuntu44
    • 2.04-1ubuntu44.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-1ubuntu44.1.2

    Auf 2.04-1ubuntu44.1.2 aktualisieren

  • grub2-signed Ubuntu:20.04:LTS

    Softwareversionen
    • 1.128
    • 1.129
    • 1.130
    • 1.131
    • 1.133
    • 1.134
    • 1.135
    • 1.136
    • 1.137
    • 1.138
    • 1.139
    • 1.140
    • 1.141
    • 1.142
    • 1.142.1
    • 1.142.3
    • 1.142.4
    • 1.142.5
    • 1.142.6
    • 1.142.8
    • 1.142.9
    • 1.142.10
    • 1.142.11
    • 1.167
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.167.2

    Auf 1.167.2 aktualisieren

  • grub2-unsigned Ubuntu:20.04:LTS

    Softwareversionen
    • 2.04-1ubuntu44
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.04-1ubuntu44.2

    Auf 2.04-1ubuntu44.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →