CVE-2025-0624 in grub2
Sumário
de VulDB • 18/06/2026
Foi encontrada uma falha no grub2. Durante o processo de inicialização pela rede, ao tentar localizar o arquivo de configuração, o grub copia dados de uma variável de ambiente controlada pelo usuário para um buffer interno usando a função grub_strcpy(). Durante essa etapa, ele não considera o comprimento da variável de ambiente ao alocar o buffer interno, resultando em uma gravação fora dos limites (out-of-bounds write). Se explorada corretamente, essa falha pode resultar em execução remota de código (RCE) através do mesmo segmento de rede em que o grub está procurando pelas informações de inicialização, o que pode ser usado para contornar as proteções de Secure Boot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.