Grub2: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 8.6
  CVE-2022-2601

  A buffer overflow was found in grub_font_construct_glyph(). A malicious crafted pf2 font can lead to an overflow when c…

  grub2 grub2-signed grub2-unsigned grub2 Debian Ubuntu Azure Linux
  Dec 14, 2022
• High 7.1
  CVE-2022-3775

  When rendering certain unicode sequences, grub2's font code doesn't proper validate if the informed glyph's width and h…

  grub2 grub2-signed grub2-unsigned grub2 Debian Ubuntu Azure Linux
  Dec 19, 2022

Revision history

1. 2026-04-07 #32

   Neue Updates von Oracle Linux aufgenommen

2. 2026-03-18 #31

   Neue Updates von Oracle Linux aufgenommen

3. 2026-03-17 #30

   Neue Updates von Oracle Linux aufgenommen

4. 2025-11-24 #29

   Neue Updates von Oracle Linux aufgenommen

5. 2025-09-18 #28

   Neue Updates von Oracle Linux aufgenommen

6. 2025-04-09 #27

   Neue Updates von Oracle Linux aufgenommen

7. 2025-03-17 #26

   Neue Updates von Oracle Linux aufgenommen

8. 2024-07-24 #25

   Neue Updates von IBM aufgenommen

9. 2024-06-05 #24

   Neue Updates von CentOS aufgenommen

10. 2024-05-28 #23

    Neue Updates von Oracle Linux aufgenommen

11. 2024-04-23 #22

    Neue Updates von Red Hat aufgenommen

12. 2024-01-22 #21

    Neue Updates von Amazon aufgenommen

13. 2023-11-26 #20

    Neue Updates von Gentoo aufgenommen

14. 2023-09-07 #19

    Neue Updates von Ubuntu aufgenommen

15. 2023-07-19 #18

    Neue Updates von Amazon aufgenommen

16. 2023-06-13 #17

    Neue Updates von Oracle Linux aufgenommen

17. 2023-03-30 #16

    Neue Updates von SUSE aufgenommen

18. 2023-03-23 #15

    Neue Updates von IBM aufgenommen

19. 2023-02-14 #14

    Neue Updates von Red Hat aufgenommen

20. 2023-02-08 #13

    Neue Updates von Debian aufgenommen

21. 2023-01-25 #12

    Neue Updates von Oracle Linux aufgenommen

22. 2023-01-12 #11

    Neue Updates von Oracle Linux aufgenommen

23. 2023-01-09 #10

    Neue Updates von Red Hat aufgenommen

24. 2022-12-13 #9

    Neue Updates von Red Hat aufgenommen

25. 2022-12-06 #8

    Neue Updates von Red Hat aufgenommen

References

• RedHat Security Advisory vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8494
• Debian Security Advisory DLA-3190 vom 2022-11-16
  https://lists.debian.org/debian-lts-announce/2022/11/msg00018.html
• SUSE Security Update SUSE-SU-2022:4143-1 vom 2022-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013046.html
• SUSE Security Update SUSE-SU-2022:4142-1 vom 2022-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013044.html
• SUSE Security Update SUSE-SU-2022:4141-1 vom 2022-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013048.html
• SUSE Security Update SUSE-SU-2022:4144-1 vom 2022-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013042.html
• SUSE Security Update SUSE-SU-2022:4140-1 vom 2022-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013041.html
• SUSE Security Update SUSE-SU-2022:4219-1 vom 2022-11-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013113.html
• SUSE Security Update SUSE-SU-2022:4218-1 vom 2022-11-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013111.html
• SUSE Security Update SUSE-SU-2022:4302-1 vom 2022-12-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013179.html
• Red Hat Security Advisory RHSA-2022:8800 vom 2022-12-06
  https://access.redhat.com/errata/RHSA-2022:8800
• Red Hat Security Advisory RHSA-2022:8978 vom 2022-12-13
  https://access.redhat.com/errata/RHSA-2022:8978
• Red Hat Security Advisory RHSA-2023:0047 vom 2023-01-09
  https://access.redhat.com/errata/RHSA-2023:0047
• Red Hat Security Advisory RHSA-2023:0048 vom 2023-01-09
  https://access.redhat.com/errata/RHSA-2023:0048
• Red Hat Security Advisory RHSA-2023:0049 vom 2023-01-09
  https://access.redhat.com/errata/RHSA-2023:0049
• Oracle Linux Security Advisory ELSA-2023-12019 vom 2023-01-12
  http://linux.oracle.com/errata/ELSA-2023-12019.html
• Oracle Linux Security Advisory ELSA-2023-0049 vom 2023-01-25
  http://linux.oracle.com/errata/ELSA-2023-0049.html
• Debian Security Advisory DLA-3312 vom 2023-02-08
  https://lists.debian.org/debian-lts-announce/2023/02/msg00006.html
• Red Hat Security Advisory RHSA-2023:0752 vom 2023-02-14
  https://access.redhat.com/errata/RHSA-2023:0752
• IBM Security Bulletin 6965816 vom 2023-03-24
  https://www.ibm.com/support/pages/node/6965816
• SUSE Security Update SUSE-SU-2023:1701-1 vom 2023-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014265.html
• Oracle Linux Security Advisory ELSA-2023-0752 vom 2023-06-13
  https://linux.oracle.com/errata/ELSA-2023-0752.html
• Amazon Linux Security Advisory ALAS-2023-2146 vom 2023-07-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2146.html
• Ubuntu Security Notice USN-6355-1 vom 2023-09-08
  https://ubuntu.com/security/notices/USN-6355-1
• Gentoo Linux Security Advisory GLSA-202311-14 vom 2023-11-25
  https://security.gentoo.org/glsa/202311-14
• Amazon Linux Security Advisory ALAS-2023-283 vom 2024-01-23
  https://alas.aws.amazon.com/AL2022/ALAS-2023-283.html
• Red Hat Security Advisory RHSA-2024:2002 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:2002
• Oracle Linux Security Advisory ELSA-2024-3184 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-3184.html
• CentOS Security Advisory CESA-2024:2002 vom 2024-06-06
  https://lwn.net/Articles/973019
• IBM Security Bulletin 7161468 vom 2024-07-24
  https://www.ibm.com/support/pages/node/7161468
• Oracle Linux Security Advisory ELSA-2025-2867 vom 2025-03-17
  https://linux.oracle.com/errata/ELSA-2025-2867.html
• Oracle Linux Security Advisory ELSA-2025-3367 vom 2025-04-10
  https://linux.oracle.com/errata/ELSA-2025-3367.html
• Oracle Linux Security Advisory ELSA-2025-16154 vom 2025-09-18
  https://linux.oracle.com/errata/ELSA-2025-16154.html
• Oracle Linux Security Advisory ELSA-2025-20532 vom 2025-11-25
  https://linux.oracle.com/errata/ELSA-2025-20532-0.html
• Oracle Linux Security Advisory ELSA-2026-4649 vom 2026-03-17
  https://linux.oracle.com/errata/ELSA-2026-4649.html
• Oracle Linux Security Advisory ELSA-2026-4648 vom 2026-03-18
  https://linux.oracle.com/errata/ELSA-2026-4648.html
• Oracle Linux Security Advisory ELSA-2026-4760 vom 2026-03-18
  https://linux.oracle.com/errata/ELSA-2026-4760.html
• Oracle Linux Security Advisory ELSA-2026-5233 vom 2026-04-07
  https://linux.oracle.com/errata/ELSA-2026-5233.html