CVE-2025-0685 in grub2
Сводка
по VulDB • 18.06.2026
В компоненте grub2 обнаружена уязвимость. При чтении данных из файловой системы jfs модуль работы с этой ФС в grub использует управляемые пользователем параметры геометрии файловой системы для определения размера внутреннего буфера, однако проверка на переполнение целочисленных переменных выполнена некорректно. Злоумышленник может создать специально оформленную файловую систему, что приведет к переполнению при вычислении некоторых размеров буферов и выполнит операцию grub_malloc() с размером меньше ожидаемого. В результате функция grub_jfs_lookup_symlink() запишет данные за пределы длины внутреннего буфера во время выполнения функции grub_jfs_read_file(). Эту проблему можно использовать для повреждения критически важных внутренних данных grub, что может привести к произвольному исполнению кода в обход защит Secure Boot.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.