grub2: Fix CVE-2015-8370