Grub2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 8

• High 8.1
  CVE-2022-28733

  Integer underflow in grub_net_recv_ip4_packets

  Integer underflow in grub_net_recv_ip4_packets; A malicious crafted IP packet can lead to an integer underflow in grub_net_recv_ip4_packets() function on rsm->total_len value. Under certain circumstances the total_len value may end up wrapping around to a sma…

  GNU GNU GRUB grub2 grub2-signed Debian Ubuntu Azure Linux
  Jul 20, 2023
• High 8.1
  CVE-2022-28734

  Out-of-bounds write when handling split HTTP headers

  Out-of-bounds write when handling split HTTP headers; When handling split HTTP headers, GRUB2 HTTP code accidentally moves its internal data buffer point by one position. This can lead to a out-of-bound write further when parsing the HTTP request, writing a N…

  GNU GNU GRUB grub2 grub2-signed Debian Ubuntu Azure Linux
  Jul 20, 2023
• Medium 6.7
  CVE-2022-28735

  The GRUB2's shim_lock verifier allows non-kernel files to be loaded on shim-powered secure boot systems. Allowing such …

  GNU GNU GRUB grub2 grub2-signed Debian Ubuntu Azure Linux
  Jul 20, 2023
• Medium 6.5
  CVE-2022-28737

  There's a possible overflow in handle_image() when shim tries to load and execute crafted EFI executables

  There's a possible overflow in handle_image() when shim tries to load and execute crafted EFI executables; The handle_image() function takes into account the SizeOfRawData field from each section to be loaded. An attacker can leverage this to perform out-of-b…

  Red Hat Bootloader Team shim shim shim-unsigned-x64 Debian Ubuntu Azure Linux
  Jul 20, 2023
• Medium 6.4
  CVE-2022-28736

  There's a use-after-free vulnerability in grub_cmd_chainloader() function

  There's a use-after-free vulnerability in grub_cmd_chainloader() function; The chainloader command is used to boot up operating systems that doesn't support multiboot and do not have direct support from GRUB2. When executing chainloader more than once a use-a…

  GNU GNU GRUB grub2 grub2-signed Debian Ubuntu Azure Linux
  Jul 20, 2023
• Unscored —
  CVE-2021-3695

  A crafted 16-bit grayscale PNG image may lead to a out-of-bounds write in the heap area. An attacker may take advantage…

  grub2 grub2-signed grub2-unsigned grub2 Debian Ubuntu Azure Linux
  Jul 6, 2022
• Unscored —
  CVE-2021-3696

  A heap out-of-bounds write may heppen during the handling of Huffman tables in the PNG reader. This may lead to data co…

  grub2 grub2-signed grub2-unsigned grub2 Debian Ubuntu Azure Linux
  Jul 6, 2022
• Unscored —
  CVE-2021-3697

  A crafted JPEG image may lead the JPEG reader to underflow its data pointer, allowing user-controlled data to be writte…

  grub2 grub2-signed grub2-unsigned grub2 Debian Ubuntu Azure Linux Alpine
  Jul 6, 2022

Revision history

1. 2026-04-07 #30

   Neue Updates von Oracle Linux aufgenommen

2. 2025-07-20 #29

   Neue Updates von Oracle Linux aufgenommen

3. 2025-04-06 #28

   Neue Updates von Infoblox aufgenommen

4. 2024-10-09 #27

   Neue Updates von Dell aufgenommen

5. 2024-05-02 #26

   Neue Updates von Oracle Linux aufgenommen

6. 2024-04-29 #25

   Neue Updates von SUSE aufgenommen

7. 2024-04-22 #24

   Neue Updates von SUSE aufgenommen

8. 2024-02-27 #23

   Neue Updates von SUSE aufgenommen

9. 2023-10-29 #22

   Neue Updates von Oracle Linux aufgenommen

10. 2023-09-07 #21

    Neue Updates von Ubuntu aufgenommen

11. 2023-07-19 #20

    Neue Updates von Amazon aufgenommen

12. 2023-06-01 #19

    Neue Updates von F5 aufgenommen

13. 2023-05-09 #18

    Neue Updates von SUSE aufgenommen

14. 2023-05-08 #17

    Neue Updates von SUSE aufgenommen

15. 2023-05-03 #16

    Neue Updates von SUSE aufgenommen

16. 2023-03-30 #15

    Neue Updates von SUSE aufgenommen

17. 2023-01-12 #14

    Neue Updates von IBM aufgenommen

18. 2022-12-20 #13

    Neue Updates von IBM aufgenommen

19. 2022-12-08 #12

    Neue Updates von Red Hat aufgenommen

20. 2022-09-25 #11

    Neue Updates von Gentoo aufgenommen

21. 2022-07-21 #10

    Neue Updates von Amazon und Red Hat aufgenommen

22. 2022-07-14 #9

    Neue Updates von Oracle Linux aufgenommen

23. 2022-07-04 #8

    Neue Updates von Oracle Linux aufgenommen

24. 2022-07-03 #7

    Neue Updates von Oracle Linux und AVAYA aufgenommen

25. 2022-06-16 #6

    Neue Updates von Red Hat und Fedora aufgenommen

References

• Oracle Linux Errata Repository vom 2022-06-07
  http://linux.oracle.com/errata/ELSA-2022-9469.html
• Oracle Linux Errata Repository vom 2022-06-07
  http://linux.oracle.com/errata/ELSA-2022-9471.html
• SUSE Security Update SUSE-SU-2022:2041-1 vom 2022-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011260.html
• SUSE Security Update SUSE-SU-2022:2037-1 vom 2022-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011257.html
• SUSE Security Update SUSE-SU-2022:2035-1 vom 2022-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011258.html
• SUSE Security Update SUSE-SU-2022:2039-1 vom 2022-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011259.html
• SUSE Security Update SUSE-SU-2022:2036-1 vom 2022-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011261.html
• SUSE Security Update SUSE-SU-2022:2038-1 vom 2022-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011262.html
• SUSE Security Update SUSE-SU-2022:2064-1 vom 2022-06-13
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011275.html
• SUSE Security Update SUSE-SU-2022:2074-1 vom 2022-06-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011278.html
• SUSE Security Update SUSE-SU-2022:2073-1 vom 2022-06-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011280.html
• Red Hat Security Advisory RHSA-2022:5100 vom 2022-06-16
  https://access.redhat.com/errata/RHSA-2022:5100
• Red Hat Security Advisory RHSA-2022:5095 vom 2022-06-16
  https://access.redhat.com/errata/RHSA-2022:5095
• Red Hat Security Advisory RHSA-2022:5096 vom 2022-06-16
  https://access.redhat.com/errata/RHSA-2022:5096
• Red Hat Security Advisory RHSA-2022:5098 vom 2022-06-16
  https://access.redhat.com/errata/RHSA-2022:5098
• Red Hat Security Advisory RHSA-2022:5099 vom 2022-06-16
  https://access.redhat.com/errata/RHSA-2022:5099
• Oracle Linux Security Advisory ELSA-2022-5099 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5099.html
• AVAYA Security Advisory ASA-2022-098 vom 2022-06-30
  https://downloads.avaya.com/css/P8/documents/101082452
• Oracle Linux Security Advisory ELSA-2022-5095 vom 2022-07-04
  https://linux.oracle.com/errata/ELSA-2022-5095.html
• Oracle Linux Security Advisory ELSA-2022-9596 vom 2022-07-14
  http://linux.oracle.com/errata/ELSA-2022-9596.html
• Oracle Linux Security Advisory ELSA-2022-9595 vom 2022-07-14
  http://linux.oracle.com/errata/ELSA-2022-9595.html
• Amazon Linux Security Advisory ALAS-2022-109 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-109.html
• Red Hat Security Advisory RHSA-2022:5678 vom 2022-07-21
  https://access.redhat.com/errata/RHSA-2022:5678
• Gentoo Linux Security Advisory GLSA-202209-12 vom 2022-09-25
  https://security.gentoo.org/glsa/202209-12
• Red Hat Security Advisory RHSA-2022:8900 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8900
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/6849249
• IBM Security Bulletin 6855297 vom 2023-01-13
  https://www.ibm.com/support/pages/node/6855297
• SUSE Security Update SUSE-SU-2023:1702-1 vom 2023-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014272.html
• SUSE Security Update SUSE-SU-2023:2091-1 vom 2023-05-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014720.html
• SUSE Security Update SUSE-SU-2023:2086-1 vom 2023-05-08
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014771.html
• SUSE Security Update SUSE-SU-2023:2084-1 vom 2023-05-08
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014772.html
• SUSE Security Update SUSE-SU-2023:2150-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014815.html
• F5 Security Advisory K000130541 vom 2023-06-01
  https://my.f5.com/manage/s/article/K000130541
• F5 Security Advisory K000132893 vom 2023-06-01
  https://my.f5.com/manage/s/article/K000132893
• Amazon Linux Security Advisory ALAS-2023-2146 vom 2023-07-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2146.html
• Ubuntu Security Notice USN-6355-1 vom 2023-09-08
  https://ubuntu.com/security/notices/USN-6355-1
• Oracle Linux Security Advisory ELSA-2023-12952 vom 2023-10-28
  https://linux.oracle.com/errata/ELSA-2023-12952.html
• SUSE Security Update SUSE-SU-2023:1863-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018050.html
• SUSE Security Update SUSE-SU-2024:1368-1 vom 2024-04-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018392.html
• SUSE Security Update SUSE-SU-2024:1461-1 vom 2024-04-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018437.html
• SUSE Security Update SUSE-SU-2024:1462-1 vom 2024-04-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018436.html
• Oracle Linux Security Advisory ELSA-2024-2002 vom 2024-05-03
  https://linux.oracle.com/errata/ELSA-2024-2002.html
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• Infoblox Advisory 8391 vom 2024-04-06
  https://support.infoblox.com/s/article/NIOS-is-not-vulnerable-to-CVE-2022-28391-CVE-2021-43618-CVE-2021-3697-CVE-2022-1348
• Oracle Linux Security Advisory ELSA-2025-20480 vom 2025-07-18
  https://linux.oracle.com/errata/ELSA-2025-20480.html
• Oracle Linux Security Advisory ELSA-2026-5233 vom 2026-04-07
  https://linux.oracle.com/errata/ELSA-2026-5233.html