Уязвимость функции grub_cmd_chainloader() загрузчика операционных систем Grub2, позволяющая нарушителю получить доступ к конфиденциальным данным и выполнить произвольный код

Уязвимость функции grub_cmd_chainloader() загрузчика операционных систем Grub2 связана с повторным запуском команды Chainloader и срабатыванием уязвимость use-after-free. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и выполнить произвольный код.

CVE: CVE-2022-28736
CVSS v2.0: 6.8