PT-2025-47382
CVE-2025-61664
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GRUB2 (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام الذاكرة بعد تحريرها» (Use After Free) في الوحدة النمطية العادية لمحمل الإقلاع GRUB2. تنشأ المشكلة لأن السجل الخاص بالأمر
normal exit لا يتم إزالته بشكل صحيح عند تفريغ الوحدة المرتبطة به. يمكن للمهاجم استغلال ذلك عن طريق استدعاء الأمر بعد إزالة الوحدة، مما يؤدي إلى الوصول غير المصرح به إلى الذاكرة التي تم تحريرها. قد يتسبب ذلك في تعطل النظام ويؤدي إلى تعرض سرية وسلامة البيانات للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾