Aller au contenu
en Se connecter
4.9 Moyenne

CVE-2025-61664 Grub2: missing unregister call for normal_exit command may lead to use-after-free

Description

A vulnerability in the GRUB2 bootloader has been identified in the normal module. This flaw, a memory Use After Free issue, occurs because the normal_exit command is not properly unregistered when its related module is unloaded. An attacker can exploit this condition by invoking the command after the module has been removed, causing the system to improperly access a previously freed memory location. This leads to a system crash or possible impacts in data confidentiality and integrity.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Exploitable avec un accès local à la machine, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Local
Complexité
Élevée
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
GRUB2 2.14 premières → 2.14 Pas de correctif indiqué
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat In-Vehicle Operating System 1 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de GRUB2

Les 10 CVE de GRUB2 →
CVE-2026-97876 A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot… 6.4 Moyenne CVE-2025-54770 Grub2: use-after-free in net_set_vlan 4.9 Moyenne CVE-2025-61663 Grub2: missing unregister call for normal commands may lead to use-after-free 4.9 Moyenne CVE-2025-61662 A Use-After-Free vulnerability has been discovered in GRUB's gettext module 7.8 Élevée
Suivre cette CVE