CVE-2026-25828 in grub-btrfs

Tóm tắt

Bởi VulDB • 03/08/2026

grub-btrfs cho đến phiên bản 2026-01-31 (trên Arch Linux và các bản phân phối phái sinh) cho phép tiêm lệnh OS vào initramfs do không kiểm tra tham số $root trước khi truyền nó tới hàm resolve_device(). LƯU Ý: một bên thứ ba báo cáo rằng "việc khai thác có thể không khả thi trong điều kiện bình thường và có thể phụ thuộc vào các chi tiết triển khai cụ thể bên trong resolve_device."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 06/02/2026
• Tiết lộ: 13/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345832
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 5.4 (CISA-ADP)
• EPSS: 0.01263
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25828
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25828/