CVE-2025-0624 in grub2
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một lỗi trong grub2. Trong quá trình khởi động qua mạng, khi cố gắng tìm kiếm tệp cấu hình, grub sao chép dữ liệu từ một biến môi trường do người dùng kiểm soát vào một bộ nhớ đệm nội bộ bằng cách sử dụng hàm grub_strcpy(). Trong bước này, grub không xem xét độ dài của biến môi trường khi phân bổ bộ nhớ đệm nội bộ, dẫn đến ghi vượt ra ngoài vùng nhớ (out-of-bounds write). Nếu được khai thác chính xác, sự cố này có thể dẫn đến việc thực thi mã từ xa (RCE) thông qua cùng phân đoạn mạng mà grub đang tìm kiếm thông tin khởi động, từ đó có thể được sử dụng để vượt qua các biện pháp bảo vệ Secure Boot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.