CVE-2025-0678 in grub2
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità in grub2. Durante la lettura dei dati da un filesystem squash4, il modulo fs di squash4 di grub utilizza parametri controllati dall'utente derivanti dalla geometria del filesystem per determinare le dimensioni del buffer interno; tuttavia, non verifica correttamente i possibili overflow interi (integer overflows). Un filesystem appositamente creato in modo malevolo può causare l'overflow di alcuni calcoli delle dimensioni dei buffer, portando all'esecuzione di un'operazione grub_malloc() con una dimensione inferiore a quella prevista. Di conseguenza, la funzione direct_read() eseguirà una scrittura fuori dai limiti (out-of-bounds) basata sull'heap durante la lettura dei dati. Questa vulnerabilità può essere sfruttata per corrompere i dati critici interni di grub e potrebbe risultare nell'esecuzione arbitraria del codice, aggirando le protezioni dell'avvio sicuro (secure boot).
If you want to get best quality of vulnerability data, you may have to visit VulDB.