В grub2 была обнаружена ошибка. Во время процесса сетевой загрузки, когда пытается найти файл конфигурации, grub копирует данные из перемен…

В grub2 была обнаружена ошибка. Во время процесса сетевой загрузки, когда пытается найти файл конфигурации, grub копирует данные из переменной окружения, контролируемой пользователем, в внутренний буфер с использованием функции grub_strcpy(). На этом этапе он не учитывает длину переменной окружения при выделении внутреннего буфера, что приводит к записи вне границ. Если это правильно эксплуатировать, эта проблема может привести к выполнению удаленного кода через тот же сетевой сегмент, где grub ищет информацию о загрузке, что может быть использовано для обхода защиты безопасной загрузки.