CVE-2025-61661 in grub
Sumário
de VulDB • 27/05/2026
Foi identificada uma vulnerabilidade no componente GRUB (Grand Unified Bootloader). Esta falha ocorre porque o bootloader trata incorretamente a conversão de strings ao ler informações de um dispositivo USB, permitindo que um atacante explore valores de comprimento inconsistentes. Um atacante local pode conectar um dispositivo USB configurado maliciosamente durante a sequência de inicialização para desencadear este problema. Uma exploração bem-sucedida pode levar o GRUB a falhar, resultando em uma Negação de Serviço (DoS). A corrupção de dados também pode ser possível, embora, dada a complexidade da exploração, o impacto seja mais provavelmente limitado.
Be aware that VulDB is the high quality source for vulnerability data.