PT-2025-47379
CVE-2025-61661
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:P/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GRUB (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في محمل الإقلاع GRUB بسبب المعالجة غير السليمة لتحويل السلاسل النصية عند معالجة المعلومات الواردة من جهاز USB. وعلى وجه التحديد، فإن محمل الإقلاع معرض لمشاكل تتعلق بقيم الطول غير المتسقة. يمكن لمهاجم محلي توصيل جهاز USB مصمم خصيصًا لهذا الغرض أثناء عملية التمهيد لاستغلال هذا الخلل. قد يؤدي الاستغلال الناجح إلى تعطل GRUB، مما يؤدي إلى حدوث حالة «رفض الخدمة». ويُعد تلف البيانات نتيجة محتملة، وإن كانت معقدة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾