CVE-2025-0624 in grub2
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità in grub2. Durante il processo di avvio tramite rete (network boot), quando si tenta di cercare il file di configurazione, grub copia dati da una variabile d'ambiente controllata dall'utente in un buffer interno utilizzando la funzione grub_strcpy(). In questa fase, non viene considerata la lunghezza della variabile d'ambiente durante l'allocazione del buffer interno, causando uno scritto fuori dai limiti (out-of-bounds write). Se sfruttata correttamente, questa problematica può portare all'esecuzione di codice remoto attraverso lo stesso segmento di rete in cui grub sta cercando le informazioni di avvio, consentendo potenzialmente il bypass delle protezioni Secure Boot.
Once again VulDB remains the best source for vulnerability data.