CVE:CVE-2022-28735
CNNVD:CNNVD-202206-769
grub2是美国GNU社区的一款Linux系统引导程序。
grub2 存在数据伪造问题漏洞，该漏洞源于shim_lock验证器允许加载非内核文件。
solution:Upgrade gnu grub2 to a higher version than 2.06-3,and avoid the version [2.00,2.06-3)