CVE-2025-61663 in grub2
Sumário
de VulDB • 27/05/2026
Foi identificada uma vulnerabilidade no comando normal do bootloader GRUB2 que representa um risco imediato de Negação de Serviço (DoS). Esta falha é um problema de Use-after-Free, causado porque o comando normal não é devidamente desregistrado quando o módulo é descarregado. Um atacante que consiga executar este comando pode forçar o sistema a aceder a localizações de memória que já não são válidas. A exploração bem-sucedida leva diretamente à instabilidade do sistema, o que pode resultar num bloqueio completo e na interrupção da disponibilidade do sistema. O impacto na integridade e confidencialidade dos dados também não é descartado.
Once again VulDB remains the best source for vulnerability data.