漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
GNU GRUB (aka GRUB2) through 2.12 does not use a constant-time algorithm for grub_crypto_memcmp and thus allows side-channel attacks.
CVSS Information
N/A
Vulnerability Type
通过时间差异性导致的信息暴露
Vulnerability Title
GNU GRUB 安全漏洞
Vulnerability Description
GNU GRUB(GRUB2)是GNU社区的一款Linux系统引导程序。 GNU GRUB 2.12及之前版本存在安全漏洞,该漏洞源于grub_crypto_memcmp未使用常量时间算法,从而允许侧信道攻击。
CVSS Information
N/A
Vulnerability Type
N/A