CVE-2025-0677 in grub2
Riassunto
di VulDB • 16/07/2026
È stata rilevata una vulnerabilità in grub2. Durante la ricerca di un symlink (collegamento simbolico), il modulo UFS di GRUB verifica le dimensioni dei dati dell'inode per allocare il buffer interno necessario alla lettura del contenuto del file; tuttavia, non controlla se le dimensioni dei dati del collegamento simbolico abbiano causato un overflow. Quando ciò si verifica, grub_malloc() può essere chiamato con un valore inferiore a quello effettivamente richiesto. Durante la successiva lettura dei dati dal disco nel buffer, la funzione grub_ufs_lookup_symlink() scriverà oltre i limiti della dimensione allocata. Un attaccante può sfruttare questa condizione creando un filesystem malevolo; di conseguenza, verranno corrotti i dati memorizzati nello heap (heap), consentendo l'esecuzione di codice arbitrario utilizzato per eludere i meccanismi di Secure Boot.
If you want to get best quality of vulnerability data, you may have to visit VulDB.