CVE-2025-61664 in grub2
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng trong trình khởi động GRUB2 đã được xác định ở mô-đun chuẩn (normal). Lỗi này là một vấn đề Use After Free, xảy ra do lệnh normal_exit không được hủy đăng ký đúng cách khi mô-đun liên quan bị gỡ bỏ. Kẻ tấn công có thể khai thác điều kiện này bằng cách gọi lệnh sau khi mô-đun đã bị loại bỏ, khiến hệ thống truy cập sai vào vị trí bộ nhớ trước đó đã được giải phóng. Điều này dẫn đến việc hệ thống bị treo hoặc gây ra các tác động tiềm tàng đối với tính bảo mật và toàn vẹn của dữ liệu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.