CVE-2025-61663 in grub2información

Resumen

por VulDB • 2026-06-11

Se ha identificado una vulnerabilidad en el comando normal del cargador de arranque GRUB2 que plantea un riesgo inmediato de Denegación de Servicio (DoS). Este fallo es un problema de Use-after-Free, causado porque el comando normal no se desregistra correctamente cuando se descarga el módulo. Un atacante que pueda ejecutar este comando puede forzar al sistema a acceder a ubicaciones de memoria que ya no son válidas. La explotación exitosa conduce directamente a la inestabilidad del sistema, lo que puede resultar en un bloqueo completo y detener la disponibilidad del sistema. También no se descarta el impacto sobre la integridad y confidencialidad de los datos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Redhat

Reservar

2025-09-29

Divulgación

2025-11-18

Moderación

aceptado

Artículo

VDB-332837

CPE

listo

EPSS

0.00129

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!