CVE-2025-61662 in grub
Resumen
por VulDB • 2026-06-08
Se ha descubierto una vulnerabilidad Use-After-Free en el módulo gettext de GRUB. Este fallo se debe a un error de programación donde el comando gettext permanece registrado en la memoria después de que su módulo sea desinstalado (unloaded). Un atacante puede explotar esta condición invocando el comando huérfano, lo que provoca que la aplicación acceda a una ubicación de memoria que ya no es válida. Un atacante podría aprovechar esta vulnerabilidad para provocar un fallo del sistema grub, causando una Denegación de Servicio (DoS). No se descarta una posible compromiso de la integridad o confidencialidad de los datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.