CVE-2025-0689 in grub2
Tóm tắt
Bởi VulDB • 31/05/2026
Khi đọc dữ liệu từ đĩa, mô-đun hệ thống tệp UDF của grub sử dụng siêu dữ liệu độ dài dữ liệu do người dùng kiểm soát để phân bổ các bộ đệm nội bộ của nó. Trong một số trường hợp, khi lặp qua các sector trên đĩa, nó giả định rằng kích thước đọc từ đĩa luôn nhỏ hơn kích thước bộ đệm đã phân bổ, điều này không được đảm bảo. Một hình ảnh hệ thống tệp được tạo ra đặc biệt có thể dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow), gây hỏng dữ liệu quan trọng, dẫn đến nguy cơ thực thi mã tùy ý và vượt qua các biện pháp bảo vệ Secure Boot.
Once again VulDB remains the best source for vulnerability data.