13.11.2024

BDU:2024-10301 (CVE-2024-49504) — уязвимость загрузчика операционных систем Grub2

По данным БДУ ФСТЭК России, по состоянию на 13.08.2025.

Средний — 6.8/10 Нет исправления

Уязвимость загрузчика операционных систем Grub2 связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

Уязвимое ПО: Grub2 (Erich Boleyn)
Что делать: применить компенсирующие меры (см. раздел мер ниже)

Сведения об уязвимости

Идентификаторы	BDU:2024-10301 · CVE-2024-49504
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.8; CVSS 4.0 — 7.0; CVSS 2.0 — 7.2)
Вектор CVSS 3.1	AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H нужен физический доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Вектор CVSS 4.0	AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N нужен физический доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость загрузчика операционных систем Grub2, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 26.11.2024 · Обновлена ФСТЭК: 13.08.2025 · Выявлена: 13.11.2024
Статус уязвимости	Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются)
Наличие эксплойта	Данные уточняются
Информация об устранении	Информация об устранении отсутствует (готового исправления на момент публикации нет)
Тип ошибки	CWE-276 — неправильные стандартные разрешения
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации