CVE-2025-61664 in grub2
Resumen
por VulDB • 2026-06-28
Se ha identificado una vulnerabilidad en el cargador de arranque GRUB2 dentro del módulo normal. Este fallo, un problema de Use After Free (uso tras liberación) en memoria, ocurre porque el comando `normal_exit` no se desregistra correctamente cuando su módulo asociado se descarga. Un atacante puede explotar esta condición invocando el comando después de que el módulo haya sido eliminado, lo que provoca que el sistema acceda incorrectamente a una ubicación de memoria previamente liberada. Esto conduce a un bloqueo del sistema o posibles impactos en la confidencialidad e integridad de los datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.