תיאור (מקור, אנגלית)
A flaw was found in the grub2-set-bootflag utility of grub2. After the fix of CVE-2019-14865, grub2-set-bootflag will create a temporary file with the new grubenv content and rename it to the original grubenv file. If the program is killed before the rename operation, the temporary file will not be removed and may fill the filesystem when invoked multiple times, resulting in a filesystem out of free inodes or blocks.
מוצרים מושפעים
gnu: grub2; redhat: enterprise linux; fedoraproject: fedora
קישורים10
- access.redhat.com/security/cve/CVE-2024-1048 Vendor Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2256827 Issue TrackingVendor Advisory
- access.redhat.com/security/cve/CVE-2024-1048 Vendor Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2256827 Issue TrackingVendor Advisory
- access.redhat.com/errata/RHSA-2024:2456
- access.redhat.com/errata/RHSA-2024:3184
- www.openwall.com/lists/oss-security/2024/02/06/3 Mailing ListThird Party Advisory
- www.openwall.com/lists/oss-security/2024/02/06/3
- access.redhat.com/errata/RHSA-2024:2456
- access.redhat.com/errata/RHSA-2024:3184
מדדים
- CVSS 3.1
-
3.3
LOW
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L - EPSS — סבירות ניצול
- 0% אחוזון 19 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-459
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.