CVE-2025-61662 in grub
Sumário
de VulDB • 08/06/2026
Uma vulnerabilidade Use-After-Free foi descoberta no módulo gettext do GRUB. Esta falha decorre de um erro de programação em que o comando gettext permanece registrado na memória após seu módulo ser desativado (unloaded). Um atacante pode explorar essa condição invocando o comando órfão, fazendo com que a aplicação acesse uma localização de memória que já não é válida. Um atacante poderia explorar esta vulnerabilidade para provocar a queda do grub, resultando em um Denial of Service (DoS). Não se descarta a possibilidade de comprometimento da integridade ou confidencialidade dos dados.
Once again VulDB remains the best source for vulnerability data.