Недостаток был обнаружен в libefiboot, компоненте эфивара. Парсер узела устройства в libefiboot не может подтвердить, что поле Длины каждог…

Недостаток был обнаружен в libefiboot, компоненте эфивара. Парсер узела устройства в libefiboot не может подтвердить, что поле Длины каждого узла составляет не менее 4 байтов, что является минимальным размером для заголовка узла пути EFI (Extensible Firmware Interface). Локальный пользователь может использовать эту уязвимость, предоставив специально созданный узел пути устройства. Это может привести к бесконечной рекурсии, вызывая истощение стека и сбой процесса, что приводит к отказу в обслуживании (DoS).