Grub2: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 6.7
  CVE-2024-2312

  GRUB2 does not call the module fini functions on exit, leading to Debian/Ubuntu's peimage GRUB2 module leaving UEFI sys…

  Debian Debian based GNU GRUB grub2 grub2-signed Debian Ubuntu
  Apr 5, 2024

Revision history

1. 2026-08-31 #5

   Neue Updates von Dell aufgenommen

2. 2026-06-16 #4

   Neue Updates von SUSE aufgenommen

3. 2026-04-16 #3

   Neue Updates von SUSE aufgenommen

4. 2026-03-02 #2

   Neue Updates von SUSE aufgenommen

5. 2024-04-07 #1

   Initiale Fassung

References

• Red Hat Bugzilla vom 2024-04-07
  https://bugzilla.redhat.com/show_bug.cgi?id=2273912
• RedHat Customer Portal vom 2024-04-07
  https://access.redhat.com/security/cve/CVE-2024-2312
• NIST Vulnerability Database vom 2024-04-07
  https://nvd.nist.gov/vuln/detail/CVE-2024-2312
• SUSE Security Update SUSE-SU-2026:0741-1 vom 2026-03-02
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024522.html
• SUSE Security Update SUSE-SU-2026:1414-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025400.html
• SUSE Security Update SUSE-SU-2026:0741-2 vom 2026-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026794.html
• Dell Security Advisory DSA-2026-385 vom 2026-08-31
  https://www.dell.com/support/kbdoc/de-de/000503592/dsa-2026-385-security-update-for-dell-secure-connect-gateway-policy-manager-multiple-vulnerabilities
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f