PT-2025-6796 · Grub2+8 · Grub2+8
CVE-2025-0622
·
Publicado
2025-02-18
·
Atualizado
2026-06-30
CVSS v3.1
6.4
Média
| Vetor | AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Grub2 (versões afetadas não especificadas)
Descrição
Uma falha foi encontrada em command/gpg, onde hooks criados por módulos carregados não são removidos quando o módulo relacionado é descarregado. Isso permite que um atacante force o Grub2 a chamar os hooks assim que o módulo que os registrou foi descarregado, levando a uma vulnerabilidade de use-after-free. Se explorada corretamente, esta vulnerabilidade pode resultar em execução arbitrária de código, eventualmente permitindo que o atacante contorne as proteções de Secure Boot.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Double Free
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Debian
Grub2
Red Hat
Red Os
Rocky Linux
Suse