PT-2025-47381
CVE-2025-61663
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
محمل الإقلاع GRUB2 (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «Use-after-Free» في الأمر «normal» لمحمل الإقلاع GRUB2. تحدث هذه الثغرة لأن الأمر «normal» لا يتم إزالته بشكل صحيح من السجل عند تفريغ الوحدة النمطية. يمكن للمهاجم الذي ينفذ هذا الأمر أن يجعل النظام يصل إلى مواقع ذاكرة غير صالحة، مما يؤدي إلى عدم استقرار النظام وإمكانية حدوث هجوم «رفض الخدمة» (DoS). وقد يؤدي ذلك إلى تعطل كامل للنظام وتوقف توفره. كما يُعتبر التأثير المحتمل على سلامة وسرية البيانات أمرًا ممكنًا أيضًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾