CVE-2025-0622
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wada w komponencie command/gpg GRUB2 powoduje, że haki utworzone przez załadowane moduły nie są usuwane po ich wyładowaniu. Umożliwia to atakującemu wywołanie haka po zwolnieniu modułu, prowadząc do podatności use-after-free. W przypadku udanego wykorzystania może to umożliwić wykonanie dowolnego kodu i ominięcie zabezpieczeń Secure Boot.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia mechanizmu Secure Boot, co pozwala atakującemu na uruchomienie nieautoryzowanego kodu podczas procesu uruchamiania systemu, zagrażając integralności i zaufaniu do platformy.
Rekomendacja
Zaleca się natychmiastową aktualizację GRUB2 do wersji zawierającej poprawkę usuwającą haki po wyładowaniu modułu. Należy również monitorować komunikaty producenta dotyczące poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in command/gpg. In some scenarios, hooks created by loaded modules are not removed when the related module is unloaded. This flaw allows an attacker to force grub2 to call the hooks once the module that registered it was unloaded, leading to a use-after-free vulnerability. If correctly exploited, this vulnerability may result in arbitrary code execution, eventually allowing the attacker to bypass secure boot protections.