CVE-2025-1118
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Grub2 wykryto lukę, która pozwala na odczyt dowolnej pamięci za pomocą polecenia dump, nawet gdy Grub jest w trybie lockdown. Umożliwia to atakującemu wydobycie wrażliwych danych, takich jak podpisy czy sole kryptograficzne.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych informacji z pamięci, co może prowadzić do naruszenia integralności systemu i kradzieży danych uwierzytelniających.
Rekomendacja
Należy natychmiast zaktualizować Grub2 do wersji, w której zablokowano polecenie dump w trybie lockdown, oraz zastosować dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in grub2. Grub's dump command is not blocked when grub is in lockdown mode, which allows the user to read any memory information, and an attacker may leverage this in order to extract signatures, salts, and other sensitive information from the memory.