CVE:CVE-2020-14308
CNNVD:CNNVD-202007-1733
grub2是GNU社区的一款Linux系统引导程序。
grub2 2.06之前版本中存在输入验证错误漏洞，该漏洞源于grub_malloc未验证分配内存的大小。攻击者可利用该漏洞影响系统完整性，机密性和可用性。
solution:Upgrade gnu grub2 to a higher version than 2.06,and avoid the version (,2.06); Upgrade opensuse leap to a higher version than 15.1,15.2,and avoid the version 15.1,15.2