PT-2025-47382

CVE-2025-61664

·

Publicado

2025-11-18

·

Atualizado

2026-09-01

Descrição por

CVSS 3.1
4.9
Média
MétricasAV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas GRUB2 (versões afetadas não especificadas)
Descrição Existe um problema de Uso Após Liberação (Use After Free) de memória no módulo normal do bootloader GRUB2. O problema surge porque o comando normal exit não tem seu registro removido corretamente quando seu módulo associado é descarregado. Um atacante pode explorar isso ao chamar o comando após o módulo ter sido removido, resultando em acesso inadequado à memória liberada. Isso pode causar uma falha no sistema e potencialmente comprometer a confidencialidade e a integridade dos dados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
AZL-70529
AZL-70571
OESA-2025-2735
OESA-2025-2736
OESA-2025-2737
OESA-2025-2738
OESA-2025-2739
OESA-2025-2795
OPENSUSE-SU-2025:15749-1
OPENSUSE-SU-2025:20163-1
SUSE-SU-2025:21062-1
SUSE-SU-2025:21212-1
SUSE-SU-2025:21223-1
SUSE-SU-2025:4143-1
SUSE-SU-2025:4152-1
SUSE-SU-2025:4196-1
SUSE-SU-2025:4197-1
SUSE-SU-2025:4224-1
SUSE-SU-2025:4305-1
SUSE-SU-2026:21621-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾