CVE-2025-61662: Grub2: missing unregister call for gettext command may lead to use-after-free

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• gnu grub2до 2.14 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• GNU grub2

  • до 2.14 включительнозатронута · semver

• Red Hat Red Hat Enterprise Linux 10

  • 1:2.12-29.el10_1.2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 1:2.12-15.el10_0.2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 1:2.02-0.87.el7_9.16 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 1:2.02-170.el8_10.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support

  • 1:2.02-87.el8_2.14 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 1:2.02-99.el8_4.13 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 1:2.02-99.el8_4.13 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 1:2.02-123.el8_6.19 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service

  • 1:2.02-123.el8_6.19 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

  • 1:2.02-123.el8_6.19 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 1:2.02-152.el8_8.3 и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-56737GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem.
  35Наблюдать
• CVE-2022-2601A buffer overflow was found in grub_font_construct_glyph().
  34Наблюдать
• CVE-2020-10713A flaw was found in grub2, prior to version 2.06.
  33Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2025-5477118 нояб. 2025 г. · Grub2: use-after-free in grub_file_close()
  19Наблюдать
• ← РаньшеCVE-2025-6166118 нояб. 2025 г. · Grub2: grub2: out-of-bounds write via malicious usb device
  19Наблюдать
• Позже →CVE-2025-6166318 нояб. 2025 г. · Grub2: missing unregister call for normal commands may lead to use-after-free
  19Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.