CVE-2025-0622

Nome do Software Vulnerável e Versões Afetadas Grub2 (versões afetadas não especificadas)

Descrição Uma falha foi encontrada em command/gpg, onde hooks criados por módulos carregados não são removidos quando o módulo relacionado é descarregado. Isso permite que um atacante force o Grub2 a chamar os hooks assim que o módulo que os registrou foi descarregado, levando a uma vulnerabilidade de use-after-free. Se explorada corretamente, esta vulnerabilidade pode resultar em execução arbitrária de código, eventualmente permitindo que o atacante contorne as proteções de Secure Boot.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.