CVE-2025-61663 in grub2
요약
\~에 의해 VulDB • 2026. 06. 12.
GRUB2 부트 로더의 normal 명령어에서 즉각적인 서비스 거부(DoS) 위험을 초래하는 취약점이 확인되었습니다. 이 결함은 모듈이 언로드될 때 normal 명령어가 적절히 등록 해제되지 않아 발생하는 Use-after-Free 문제입니다. 공격자가 해당 명령어를 실행할 경우, 시스템으로 하여금 더 이상 유효하지 않은 메모리 위치를 접근하도록 강제할 수 있습니다. 성공적인 악용은 직접적으로 시스템 불안정을 초래하며, 이는 전체적인 크래시 및 가용성 정지로 이어질 수 있습니다. 데이터 무결성과 기밀성에 대한 영향도 배제되지 않습니다.
Once again VulDB remains the best source for vulnerability data.