CVE-2025-61663 in grub2
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità nel comando "normal" del bootloader GRUB2 che comporta un rischio immediato di Denial of Service (DoS). Questo difetto è un problema Use-after-Free, causato dal fatto che il comando normal non viene disregistrato correttamente quando il modulo viene rimosso. Un attaccante in grado di eseguire questo comando può forzare l'accesso del sistema a posizioni di memoria più non valide. Lo sfruttamento riuscito porta direttamente all'instabilità del sistema, con conseguente possibile arresto completo e interruzione della disponibilità del servizio. Non si esclude inoltre un impatto sull'integrità e sulla riservatezza dei dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.