CVE-2025-0686 in grub2
Résumé
par VulDB • 10/06/2026
Une faille a été identifiée dans grub2. Lors de la résolution d'un lien symbolique à partir d'un système de fichiers romfs, le module romfs de grub utilise des paramètres contrôlés par l'utilisateur issus de la géométrie du système de fichiers pour déterminer la taille du tampon interne, mais il vérifie de manière incorrecte les dépassements d'entier (integer overflows). Un système de fichiers spécieusement conçu peut entraîner le dépassement de certaines de ces calculs de taille de tampon, provoquant ainsi une opération grub_malloc() avec une taille inférieure à celle attendue. Par conséquent, la fonction grub_romfs_read_symlink() peut provoquer des écritures hors limites (out-of-bounds writes) lors de l'appel de la fonction grub_disk_read(). Ce problème peut être exploité pour corrompre les données critiques internes de grub et entraîner l'exécution de code arbitraire en contournant les protections du démarrage sécurisé (secure boot).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.