CVE-2025-61663 in grub2
要約
〜によって VulDB • 2026年06月11日
GRUB2ブートローダーのnormalコマードに脆弱性が特定され、即時のサービス拒否（DoS）リスクをもたらすことが判明しました。この欠陥はUse-after-Freeの問題であり、モジュールがアンロードされる際にnormalコマンドが適切に登録解除されないことに起因します。攻撃者がこのコマンドを実行できる場合、システムに対して無効なメモリ領域へのアクセスを強制することができます。成功した悪用により直接的にシステムの不安定化を引き起こし、完全なクラッシュやシステムの利用不可状態に至る可能性があります。データ整合性および機密性に対する影響も否定できません。
Once again VulDB remains the best source for vulnerability data.