4.9 Moyenne

CVE-2025-61663 Grub2: missing unregister call for normal commands may lead to use-after-free

Description

A vulnerability has been identified in the GRUB2 bootloader's normal command that poses an immediate Denial of Service (DoS) risk. This flaw is a Use-after-Free issue, caused because the normal command is not properly unregistered when the module is unloaded. An attacker who can execute this command can force the system to access memory locations that are no longer valid. Successful exploitation leads directly to system instability, which can result in a complete crash and halt system availability. Impact on the data integrity and confidentiality is also not discarded.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Exploitable avec un accès local à la machine, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Local
Complexité: Élevée
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Faible
Intégrité: Faible
Disponibilité: Faible

Produits et versions touchés

Produit	Versions touchées	Corrigé en
GRUB2 2.14	premières → 2.14	Pas de correctif indiqué
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 7	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat OpenShift Container Platform 4	Versions non publiées
Red Hat In-Vehicle Operating System 1	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2414684 bugzilla.redhat.com

Chronologie

Publiée 18 novembre 2025
Dernière modification 5 novembre 2026

Les 10 CVE de GRUB2 →

CVE-2026-97876 A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot… 6.4 Moyenne CVE-2025-54770 Grub2: use-after-free in net_set_vlan 4.9 Moyenne CVE-2025-61664 Grub2: missing unregister call for normal_exit command may lead to use-after-free 4.9 Moyenne CVE-2025-61662 A Use-After-Free vulnerability has been discovered in GRUB's gettext module 7.8 Élevée

Suivre cette CVE