CNVD-2015-08408

GNU GRUB是GNU计划开发的一套GNU项目的启动引导程序。Grub2是其中的一个增强版。 Grub2 grub-core/normal/auth.c文件中的‘grub_username_get’函数和lib/crypto.c文件中的‘grub_password_get’函数中的退格字符处理存在安全漏洞，允许攻击者利用漏洞获取敏感信息或造进行拒绝服务攻击。