<div dir="ltr"><div>+ Thomas Grainger<br></div><div><br></div>Thanks Mike for reporting it.<div><br><div>In resume, there is a MR which would solve this <a href="https://gitlab.freedesktop.org/gnu-grub/grub/-/merge_requests/177">https://gitlab.freedesktop.org/gnu-grub/grub/-/merge_requests/177</a></div></div><div><br></div><div>Thomas, correct me if I am wrong?</div><div><br></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Tue, Aug 11, 2026 at 2:56 PM Mike Gilbert <<a href="mailto:floppym@gentoo.org">floppym@gentoo.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Tue, Aug 11, 2026 at 12:26 PM Steve McIntyre <<a href="mailto:steve@einval.com" target="_blank">steve@einval.com</a>> wrote:<br>
><br>
> Adding the GRUB upstream development list on this too; the information<br>
> is already public in the Debian BTS so there's no point trying to keep<br>
> thie embargoed.<br>
><br>
> On Tue, Aug 11, 2026 at 10:20:10AM +0200, Bastien Roucaries wrote:<br>
> >Le mardi 11 août 2026, 06:19:06 heure d’été d’Europe centrale Carlos Henrique Lima Melara a écrit :<br>
> >> Control: found -1 2.14~git20250718.0e36779-1<br>
> >><br>
> >> Hi,<br>
> >><br>
> >> On Mon, Aug 10, 2026 at 09:50:59PM +0200, Bastien Roucaries wrote:<br>
> >> ><br>
> >> > CVE-2025-13151 (libtasn1 - off-by-one in asn1_expand_octet_string, fixed in<br>
> >> > 4.20.0)<br>
> >> ><br>
> >> > The fix changes:<br>
> >> >   char name[2 * ASN1_MAX_NAME_SIZE + 1]<br>
> >> ><br>
> >> >  to:<br>
> >> >    char name[2 * ASN1_MAX_NAME_SIZE + 2]<br>
> >> ><br>
> >> > This applies to two functions: asn1_expand_any_defined_by and<br>
> >> > asn1_expand_octet_string.<br>
> >> ><br>
> >> > Grub2 vendor libtasn1 internally and show a partial fix -<br>
> >> > asn1_expand_any_defined_by has been updated (+ 2 present) but<br>
> >> > asn1_expand_octet_string still carries the vulnerable version (+ 1):<br>
> >> >    - grub2 (grub-core/lib/libtasn1/lib/decoding.c)<br>
> >> >         asn1_expand_any_defined_by: patched<br>
> >> >      asn1_expand_octet_string: VULNERABLE<br>
> >> >      Note: grub2 carries two separate embedded copies (libtasn1 and<br>
> >> >  libtasn1-grub)<br>
> >> ><br>
> >> > Thanks to Gajendra Nath Soren<br>
> >><br>
> >> This embedded copy was added in 9a26abbc368 (grub-2.14-rc1), so it only<br>
> >> (possibly) affects forky/sid.<br>
> ><br>
> >Can we report upstream ?<br>
> ><br>
> >rouca<br>
> >><br>
> >> Cheers,<br>
> >> Charles<br>
> >><br>
> ><br>
<br>
Thanks for the heads-up. I created a task on the new GRUB issue tracker.<br>
<br>
<a href="https://gitlab.freedesktop.org/gnu-grub/grub/-/work_items/66" rel="noreferrer" target="_blank">https://gitlab.freedesktop.org/gnu-grub/grub/-/work_items/66</a><br>
<br>
_______________________________________________<br>
Grub-devel mailing list<br>
<a href="mailto:Grub-devel@gnu.org" target="_blank">Grub-devel@gnu.org</a><br>
<a href="https://lists.gnu.org/mailman/listinfo/grub-devel" rel="noreferrer" target="_blank">https://lists.gnu.org/mailman/listinfo/grub-devel</a><br>
<br>
</blockquote></div>