CVE-2025-61664
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bootloaderze GRUB2 w module normal zidentyfikowano podatność Use After Free. Problem wynika z nieprawidłowego wyrejestrowania polecenia normal_exit podczas wyładowywania modułu. Atakujący może wywołać to polecenie po usunięciu modułu, powodując dostęp do zwolnionej pamięci.
Ocena ryzyka
Ryzyko obejmuje awarię systemu oraz potencjalną utratę poufności i integralności danych. Atakujący może wykorzystać tę podatność do destabilizacji systemu lub uzyskania nieautoryzowanego dostępu.
Rekomendacja
Zaleca się natychmiastową aktualizację GRUB2 do najnowszej wersji zawierającej poprawkę. Należy również ograniczyć fizyczny dostęp do systemu, aby utrudnić ataki lokalne.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the GRUB2 bootloader has been identified in the normal module. This flaw, a memory Use After Free issue, occurs because the normal_exit command is not properly unregistered when its related module is unloaded. An attacker can exploit this condition by invoking the command after the module has been removed, causing the system to improperly access a previously freed memory location. This leads to a system crash or possible impacts in data confidentiality and integrity.