Grub2: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2023-4692

  Grub2: out-of-bounds write at fs/ntfs.c may lead to unsigned code execution

  An out-of-bounds write flaw was found in grub2's NTFS filesystem driver. This issue may allow an attacker to present a specially crafted NTFS filesystem image, leading to grub's heap metadata corruption. In some circumstances, the attack may also corrupt the …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Oct 25, 2023
• Medium 5.3
  CVE-2023-4693

  Grub2: out-of-bounds read at fs/ntfs.c

  An out-of-bounds read flaw was found on grub2's NTFS filesystem driver. This issue may allow a physically present attacker to present a specially crafted NTFS file system image to read arbitrary memory locations. A successful attack allows sensitive data cach…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Oct 25, 2023

Revision history

1. 2025-06-16 #16

   Neue Updates von SUSE aufgenommen

2. 2024-10-31 #15

   Neue Updates von IBM aufgenommen

3. 2024-07-18 #14

   Neue Updates von Dell aufgenommen

4. 2024-05-28 #13

   Neue Updates von Oracle Linux aufgenommen

5. 2024-05-21 #12

   Neue Updates von Red Hat aufgenommen

6. 2024-04-29 #11

   Neue Updates von Red Hat aufgenommen

7. 2024-04-16 #10

   Neue Updates von Fedora aufgenommen

8. 2024-01-28 #9

   Neue Updates von Dell aufgenommen

9. 2023-11-26 #8

   Neue Updates von Gentoo aufgenommen

10. 2023-10-22 #7

    Neue Updates von SUSE aufgenommen

11. 2023-10-19 #6

    Neue Updates von Amazon aufgenommen

12. 2023-10-18 #5

    Neue Updates von SUSE aufgenommen

13. 2023-10-16 #4

    Neue Updates von SUSE aufgenommen

14. 2023-10-08 #3

    Neue Updates von Debian aufgenommen

15. 2023-10-05 #2

    Neue Updates von Debian aufgenommen

16. 2023-10-03 #1

    Initiale Fassung

References

• Ubuntu Security Notification vom 2023-10-03
  https://ubuntu.com/security/notices/USN-6410-1
• Ubuntu Security Notification vom 2023-10-03
  https://www.pro-linux.de/sicherheit/2/76986/zwei-probleme-in-grub2.html
• Debian Security Advisory DLA-3605 vom 2023-10-06
  https://lists.debian.org/debian-lts-announce/2023/10/msg00007.html
• Debian Security Advisory DSA-5519 vom 2023-10-06
  https://lists.debian.org/debian-security-announce/2023/msg00212.html
• SUSE Security Update SUSE-SU-2023:4085-1 vom 2023-10-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016693.html
• SUSE Security Update SUSE-SU-2023:4130-1 vom 2023-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016746.html
• Amazon Linux Security Advisory ALAS2-2023-2292 vom 2023-10-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2292.html
• SUSE Security Update SUSE-SU-2023:4141-1 vom 2023-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016765.html
• SUSE Security Update SUSE-SU-2023:4140-1 vom 2023-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016766.html
• Gentoo Linux Security Advisory GLSA-202311-14 vom 2023-11-25
  https://security.gentoo.org/glsa/202311-14
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
• Fedora Security Advisory FEDORA-2024-01F402FAE5 vom 2024-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-01f402fae5
• Fedora Security Advisory FEDORA-2024-D09797F550 vom 2024-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-d09797f550
• Fedora Security Advisory FEDORA-2024-2B545D3085 vom 2024-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-2b545d3085
• Red Hat Security Advisory RHSA-2024:2456 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2456
• Red Hat Security Advisory RHSA-2024:3184 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3184
• Oracle Linux Security Advisory ELSA-2024-3184 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-3184.html
• Dell Security Advisory DSA-2024-239 vom 2024-07-18
  https://www.dell.com/support/kbdoc/de-de/000227051/dsa-2024-239-security-update-dell-ecs-3-8-1-1-for-multiple-security-vulnerabilities
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• SUSE Security Update SUSE-SU-2025:01961-1 vom 2025-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021530.html