PT-2025-47376 · Grub2+3 · Grub2+3
CVE-2025-54770
·
Publicado
2025-11-18
·
Atualizado
2026-09-01
CVSS v3.1
4.9
Média
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
GRUB2 (versões afetadas não especificadas)
Descrição
Existe uma falha no módulo de rede do bootloader GRUB2 que pode levar a uma Negação de Serviço (DoS). Trata-se de uma vulnerabilidade do tipo Use-after-Free decorrente do cancelamento de registro inadequado do comando
net set vlan quando o módulo de rede é descarregado da memória. Um atacante que execute este comando pode provocar o acesso a endereços de memória inválidos, causando instabilidade no sistema e um possível travamento.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Grub2
Red Os
Suse