Grub: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Low 3.3
  CVE-2024-1048

  Grub2: grub2-set-bootflag can be abused by local (pseudo-)users

  A flaw was found in the grub2-set-bootflag utility of grub2. After the fix of CVE-2019-14865, grub2-set-bootflag will create a temporary file with the new grubenv content and rename it to the original grubenv file. If the program is killed before the rename o…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux
  Feb 6, 2024

Revision history

1. 2024-10-31 #7

   Neue Updates von IBM aufgenommen

2. 2024-05-28 #6

   Neue Updates von Oracle Linux aufgenommen

3. 2024-05-21 #5

   Neue Updates von Red Hat aufgenommen

4. 2024-04-29 #4

   Neue Updates von Red Hat aufgenommen

5. 2024-03-18 #3

   Neue Updates von Amazon aufgenommen

6. 2024-02-22 #2

   Neue Updates von Fedora aufgenommen

7. 2024-02-06 #1

   Initiale Fassung

References

• GitHub Advisory Database vom 2024-02-06
  https://github.com/advisories/GHSA-3qrv-r8v8-pmw7
• Red Hat Bugzilla vom 2024-02-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2256827
• Fedora Security Advisory FEDORA-2024-C1FABEE30E vom 2024-02-22
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-c1fabee30e
• Fedora Security Advisory FEDORA-2024-097EB22907 vom 2024-02-22
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-097eb22907
• Amazon Linux Security Advisory ALAS-2024-2499 vom 2024-03-19
  https://alas.aws.amazon.com/AL2/ALAS-2024-2499.html
• Red Hat Security Advisory RHSA-2024:2456 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2456
• Red Hat Security Advisory RHSA-2024:3184 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3184
• Oracle Linux Security Advisory ELSA-2024-3184 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-3184.html
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634