Grub: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• High 8.8
  CVE-2024-56737

  GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesy…

  GNU grub2 grub2 grub2-signed Debian Ubuntu Azure Linux
  Dec 29, 2024

Revision history

1. 2025-10-26 #10

   Neue Updates von SUSE aufgenommen

2. 2025-10-01 #9

   Neue Updates von Dell aufgenommen

3. 2025-08-03 #8

   Neue Updates von SUSE aufgenommen

4. 2025-06-16 #7

   Neue Updates von SUSE aufgenommen

5. 2025-05-29 #6

   Neue Updates von Dell aufgenommen

6. 2025-02-25 #5

   Neue Updates von Amazon aufgenommen

7. 2025-02-23 #4

   Neue Updates von SUSE aufgenommen

8. 2025-02-20 #3

   Neue Updates von SUSE und openSUSE aufgenommen

9. 2025-02-18 #2

   Neue Updates von SUSE aufgenommen

10. 2024-12-29 #1

    Initiale Fassung

References

• Red Hat Bugtracker #2334772 vom 2024-12-29
  https://bugzilla.redhat.com/show_bug.cgi?id=2334772
• SUSE Security Update SUSE-SU-2025:0586-1 vom 2025-02-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DXNQOLWI2VTGHQQFXJ4MVKB7VZAOWIIK/
• SUSE Security Update SUSE-SU-2025:0607-1 vom 2025-02-21
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020379.html
• openSUSE Security Update OPENSUSE-SU-2025:14822-1 vom 2025-02-20
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/ASOEHBP5LS2I6OPV4KMUZIY2AF7IGH4E/
• SUSE Security Update SUSE-SU-2025:0629-1 vom 2025-02-21
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020407.html
• Amazon Linux Security Advisory ALAS-2025-2756 vom 2025-02-25
  https://alas.aws.amazon.com/AL2/ALAS-2025-2756.html
• Dell Security Advisory DSA-2025-213 vom 2025-05-30
  https://www.dell.com/support/kbdoc/de-de/000326299/dsa-2025-213-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
• SUSE Security Update SUSE-SU-2025:01961-1 vom 2025-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021530.html
• SUSE Security Update SUSE-SU-2025:20511-1 vom 2025-08-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022039.html
• Dell Security Update vom 2025-10-02
  https://www.dell.com/support/kbdoc/000376224
• SUSE Security Update SUSE-SU-2025:20863-1 vom 2025-10-24
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/023017.html