PT-2025-7461
CVE-2025-0677
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
grub2 (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في grub2. عند إجراء استعلام عن رابط رمزي (symlink)، يقوم وحدة UFS في grub بالتحقق من حجم بيانات العنصر (inode) لتخصيص المخزن المؤقت الداخلي لقراءة محتوى الملف؛ ومع ذلك، فإنه يفشل في التحقق مما إذا كان حجم بيانات الرابط الرمزي قد تعرض لتجاوز السعة (overflow). وعندما يحدث ذلك، قد يتم استدعاء الدالة
grub malloc() بقيمة أقل من المطلوب. وعند متابعة قراءة البيانات من القرص إلى المخزن المؤقت، ستقوم الدالة grub ufs lookup symlink() بالكتابة إلى ما بعد نهاية الحجم المخصص. يمكن لمهاجم استغلال هذه الثغرة عن طريق إنشاء نظام ملفات ضار، مما يؤدي إلى إتلاف البيانات المخزنة في الـ heap، مما يسمح بتنفيذ تعليمات برمجية تعسفية تُستخدم للتحايل على آليات Secure Boot.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾