Medium WID-SEC-2024-0659 1 CVE

Grub: Schwachstelle ermöglicht Denial of Service

Published Dec 15, 2019 · Updated Mar 18, 2024 · Revision 3 · de-DE

Vendor: amazon Vendor: Red Hat Product: Enterprise Linux Product: Linux 2 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Grub ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Grand Unified Bootloader (Grub) ist ein freies Bootloader-Programm des GNU Projekts.

Vulnerabilities 1

Medium 5.9

CVE-2019-14865

A flaw was found in the grub2-set-bootflag utility of grub2. A local attacker could run this utility under resource pre…

[UNKNOWN] grub2

Nov 29, 2019

Revision history

2024-03-18 #3
Neue Updates von Amazon aufgenommen
2020-02-04 #2
Neue Updates von Red Hat aufgenommen
2019-12-15 #1
Initiale Fassung

References

NIST Database vom 2019-12-15
https://nvd.nist.gov/vuln/detail/CVE-2019-14865
RedHat Customer Portal
https://access.redhat.com/security/cve/CVE-2019-14865
Red Hat Security Advisory RHSA-2020:0335 vom 2020-02-04
https://access.redhat.com/errata/RHSA-2020:0335
Amazon Linux Security Advisory ALAS-2024-2499 vom 2024-03-19
https://alas.aws.amazon.com/AL2/ALAS-2024-2499.html