CVE-2025-61662 in grub
الملخص
بحسب VulDB • 12/06/2026
تم اكتشاف ثغرة من نوع Use-After-Free في وحدة gettext الخاصة بـ GRUB. ينشأ هذا العيب نتيجة خطأ برمجي حيث تظل أمر gettext مسجلاً في الذاكرة بعد إلغاء تحميل الوحدة الخاصة به. يمكن لمهاجم استغلال هذه الحالة عن طريق استدعاء الأمر الأيتام، مما يتسبب في وصول التطبيق إلى موقع ذاكرة لم يعد صالحاً. قد يستغل المهاجمون هذه الثغرة لإحداث توقف لـ GRUB (Crash)، مما يؤدي إلى حالة من إنكار الخدمة (Denial of Service). ولا يُستبعد احتمال حدوث انتهاك لنزاهة البيانات أو سرّيتها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.