CVE-2025-0624 in grub2
要約
〜によって VulDB • 2026年08月05日
grub2 に脆弱性が存在することが発見されました。ネットワークブートプロセス中に、設定ファイルを検索する際、grub は grub_strcpy() 関数を使用して、ユーザーが制御可能な環境変数のデータを内部バッファにコピーします。このステップにおいて、内部バッファの割り当て時に環境変数の長さを考慮しないため、境界外書き込みが発生します。正しく悪用されると、この問題は grub がブート情報を検索している同じネットワークセグメントを通じてリモートコード実行を引き起こす可能性があり、これによりセキュアブートの保護を回避するために使用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.