p PatchFirst

CVE-2024-2312

CVE-2024-2312

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

GRUB2 does not call the module fini functions on exit, leading to Debian/Ubuntu's peimage GRUB2 module leaving UEFI system table hooks after exit. This lead to a use-after-free condition, and could possibly lead to secure boot bypass.

CVSS 6.7 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • debian based gnu grub

    Versiones
    • ≥ 0, < 2.12-1ubuntu5: Afectada (semver)

    Actualiza a 2.12-1ubuntu5

  • grub2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12-2

    Actualiza a 2.12-2

  • grub2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12-2

    Actualiza a 2.12-2

  • grub2 Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.00-19ubuntu2
    • 2.00-19ubuntu3
    • 2.00-19ubuntu4
    • 2.00-20
    • 2.00-21
    • 2.00-22
    • 2.02~beta2-5
    • 2.02~beta2-6
    • 2.02~beta2-7
    • 2.02~beta2-8
    • 2.02~beta2-9
    • 2.02~beta2-9ubuntu1
    • 2.02~beta2-9ubuntu1.1
    • 2.02~beta2-9ubuntu1.2
    • 2.02~beta2-9ubuntu1.3
    • 2.02~beta2-9ubuntu1.4
    • 2.02~beta2-9ubuntu1.5
    • 2.02~beta2-9ubuntu1.6
    • 2.02~beta2-9ubuntu1.7
    • 2.02~beta2-9ubuntu1.8
    • 2.02~beta2-9ubuntu1.11
    • 2.02~beta2-9ubuntu1.12
    • 2.02~beta2-9ubuntu1.14
    • 2.02~beta2-9ubuntu1.15
    • 2.02~beta2-9ubuntu1.16
    • 2.02~beta2-9ubuntu1.17
    • 2.02~beta2-9ubuntu1.20
    • 2.02~beta2-9ubuntu1.21
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • grub2-signed Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.22
    • 1.23
    • 1.24
    • 1.25
    • 1.26
    • 1.27
    • 1.30
    • 1.31
    • 1.32
    • 1.33
    • 1.34
    • 1.34.1
    • 1.34.2
    • 1.34.3
    • 1.34.4
    • 1.34.5
    • 1.34.6
    • 1.34.7
    • 1.34.8
    • 1.34.9
    • 1.34.13
    • 1.34.14
    • 1.34.16
    • 1.34.17
    • 1.34.18
    • 1.34.20
    • 1.34.22
    • 1.34.24
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • grub2-signed Ubuntu:24.04:LTS

    Versiones
    • 1.197
    • 1.199
    • 1.201
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.202

    Actualiza a 1.202

  • grub2-unsigned Ubuntu:24.04:LTS

    Versiones
    • 2.12~rc1-10ubuntu4
    • 2.12~rc1-12ubuntu2
    • 2.12-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12-1ubuntu7

    Actualiza a 2.12-1ubuntu7

Fuentes originales

Comprueba tu servidor →