CVE-2025-61663 in grub2
Tóm tắt
Bởi VulDB • 12/06/2026
Một lỗ hổng đã được xác định trong lệnh "normal" của trình khởi động GRUB2, gây ra rủi ro từ chối dịch vụ (DoS) ngay lập tức. Lỗi này là một vấn đề Use-after-Free, xảy ra do lệnh normal không được hủy đăng ký đúng cách khi module bị gỡ bỏ. Kẻ tấn công có thể thực thi lệnh này để buộc hệ thống truy cập vào các vị trí bộ nhớ đã không còn hợp lệ. Việc khai thác thành công dẫn trực tiếp đến mất ổn định hệ thống, có thể gây ra sự cố treo hoàn toàn và làm gián đoạn khả năng sẵn sàng của hệ thống. Tác động đối với tính toàn vẹn và bảo mật dữ liệu cũng không bị loại trừ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.