Medium WID-SEC-2024-3459 1 CVE

Grub2: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 13, 2024 · Updated Oct 26, 2025 · Revision 3 · de-DE

Vendor: SUSE Product: Linux

Summary

Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Grub2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Grand Unified Bootloader (Grub) ist ein freies Bootloader-Programm des GNU Projekts.

Vulnerabilities 1

High 7.0

CVE-2024-49504

grub2 allows bypassing TPM-bound disk encryption on SL(E)M encrypted Images

grub2 allowed attackers with access to the grub shell to access files on the encrypted disks.

SUSE openSUSE Tumbleweed grub2-signed grub2-unsigned Ubuntu

Nov 13, 2024

Revision history

2025-10-26 #3
Neue Updates von SUSE aufgenommen
2025-08-03 #2
Neue Updates von SUSE aufgenommen
2024-11-13 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-11-13
https://github.com/advisories/GHSA-46pf-6w9r-96r9
NIST Vulnerability Database vom 2024-11-13
https://nvd.nist.gov/vuln/detail/CVE-2024-49504
SUSE Security Update SUSE-SU-2025:20511-1 vom 2025-08-04
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022039.html
SUSE Security Update SUSE-SU-2025:20863-1 vom 2025-10-24
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023017.html