PT-2025-6796 · Grub2+8 · Grub2+8

CVE-2025-0622

·

Publicado

2025-02-18

·

Atualizado

2026-06-30

CVSS v3.1

6.4

Média

VetorAV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Grub2 (versões afetadas não especificadas)
Descrição Uma falha foi encontrada em command/gpg, onde hooks criados por módulos carregados não são removidos quando o módulo relacionado é descarregado. Isso permite que um atacante force o Grub2 a chamar os hooks assim que o módulo que os registrou foi descarregado, levando a uma vulnerabilidade de use-after-free. Se explorada corretamente, esta vulnerabilidade pode resultar em execução arbitrária de código, eventualmente permitindo que o atacante contorne as proteções de Secure Boot.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Double Free

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:16154
ALSA-2025:6990
ALT-PU-2025-5587
ALT-PU-2025-6088
BDU:2025-11750
CVE-2025-0622
INFSA-2025_6990
OESA-2025-1216
OESA-2025-1217
OESA-2025-1218
OESA-2025-1232
OESA-2025-1233
OPENSUSE-SU-2025:14822-1
OPENSUSE-SU-2025_0586-1
OPENSUSE-SU-2025_0587-1
OPENSUSE-SU-2025_0588-1
OPENSUSE-SU-2025_0607-1
RHSA-2025:16154
RHSA-2025:6990
RHSA-2025_6990
SUSE-SU-2025:01961-1
SUSE-SU-2025:0586-1
SUSE-SU-2025:0587-1
SUSE-SU-2025:0588-1
SUSE-SU-2025:0607-1
SUSE-SU-2025:0629-1
SUSE-SU-2025:20511-1
SUSE-SU-2025:20863-1
SUSE-SU-2025_0586-1
SUSE-SU-2025_0587-1
SUSE-SU-2025_0588-1
SUSE-SU-2025_0607-1
SUSE-SU-2025_0629-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Debian
Grub2
Red Hat
Red Os
Rocky Linux
Suse