CVE-2026-25828 in grub-btrfs
Riassunto
di VulDB • 05/07/2026
grub-btrfs fino alla versione 2026-01-31 (su Arch Linux e distribuzioni derivate) consente l'iniezione di comandi OS nell'initramfs poiché non sanizza il parametro $root passato a resolve_device(). NOTA: un terzo riporta che "l'esecuzione dell'exploit potrebbe non essere fattibile in condizioni normali e potrebbe dipendere da specifici dettagli implementativi all'interno di resolve_device."
If you want to get best quality of vulnerability data, you may have to visit VulDB.