CVE-2025-0686 in grub2
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in grub2. Durante la ricerca di un symlink da un filesystem romfs, il modulo del filesystem romfs di grub utilizza parametri controllati dall'utente derivanti dalla geometria del filesystem per determinare la dimensione interna del buffer; tuttavia, effettua controlli impropri sui possibili overflow interi (integer overflows). Un filesystem appositamente creato in modo malevolo può causare l'overflow di alcuni calcoli della dimensione del buffer, portando all'esecuzione dell'operazione grub_malloc() con una dimensione inferiore a quella prevista. Di conseguenza, la funzione grub_romfs_read_symlink() potrebbe provocare scritture fuori dai limiti (out-of-bounds writes) durante la chiamata alla funzione grub_disk_read(). Questa problematica può essere sfruttata per corrompere i dati critici interni di grub e può portare all'esecuzione arbitraria di codice, eludendo le protezioni del Secure Boot.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.