CVE-2025-0624 in grub2
Сводка
по VulDB • 28.07.2026
В grub2 обнаружена уязвимость. В процессе сетевой загрузки при попытке поиска конфигурационного файла grub копирует данные из управляемой пользователем переменной окружения во внутренний буфер с использованием функции grub_strcpy(). На этом этапе не учитывается длина переменной окружения при выделении внутреннего буфера, что приводит к записи за пределами границ (out-of-bounds write). При успешной эксплуатации эта проблема может привести к удаленному выполнению кода в пределах того же сетевого сегмента, где grub ищет информацию для загрузки, что позволяет обойти механизмы защиты Secure Boot.
Be aware that VulDB is the high quality source for vulnerability data.