Уязвимости загрузчика операционных систем Grub2, позволяющие нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании

Множественные уязвимости загрузчика операционных систем Grub2 вызваны потерей разряда целого числа. Эксплуатация уязвимостей может позволить нарушителю, действующему локально, обойти процедуру аутентификации, получить конфиденциальную информацию или вызвать отказ в обслуживании (повреждение диска) при помощи символов "бэкспейс" в функциях grub_username_get (grub-core/normal/auth.c) и grub_password_get (lib/crypto.c)

CVE: CVE-2015-8370, FEDORA-2015-cebe5133e7, Bugtraq ID:20151215
CVSS v2.0: 6.9