BDU:2025-00028

Опубликовано: 26 дек. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента HFS File System Handler загрузчика операционных систем Grub (Grub2) связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

Вендор

ООО «РусБИТех-Астра»

Erich Boleyn

Наименование ПО

Astra Linux Special Edition

Grub2

Версия ПО

1.8 (Astra Linux Special Edition)

до 2.12 включительно (Grub2)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Erich Boleyn Grub2 до 2.12 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к загрузчику GRUB;

- использование пароля для доступа к загрузчику GRUB в целях предотвращения попыток эксплуатации уязвимости;

- использование функционала мониторинга и журналирования для отслеживания попыток доступа к загрузчику GRUB.

Для ОС Astra Linux:

обновить пакет grub2 до 2.12-1+1astra1+ci13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56737
CVE

EPSS

Процентиль: 26%

0.00086

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-56737

CVSS3: 8.8

ubuntu

8 месяцев назад

GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem.

CVE-2024-56737

CVSS3: 7.8

redhat

8 месяцев назад

GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem.

CVE-2024-56737

CVSS3: 8.8

nvd

8 месяцев назад

GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem.

CVE-2024-56737

CVSS3: 8.8

debian

8 месяцев назад

GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in ...

GHSA-9vr3-263w-c6mj

CVSS3: 8.8

github

8 месяцев назад

GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem.

EPSS

Процентиль: 26%

0.00086

Низкий

8.8 High

CVSS3

10 Critical

CVSS2