CVE-2025-0624
CVE-2025-0624 · Grub2: net: out-of-bounds write in grub_net_search_config_file()
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A flaw was found in grub2. During the network boot process, when trying to search for the configuration file, grub copies data from a user controlled environment variable into an internal buffer using the grub_strcpy() function. During this step, it fails to consider the environment variable length when allocating the internal buffer, resulting in an out-of-bounds write. If correctly exploited, this issue may result in remote code execution through the same network segment grub is searching for the boot information, which can be used to by-pass secure boot protections.
CVSS 7.6 · Hoch · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 7 extended lifecycle support
- Softwareversionen
- ≥ 1:2.02-0.87.el7_9.15: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8
- Softwareversionen
- ≥ 1:2.02-162.el8_10: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.2 advanced update support
- Softwareversionen
- ≥ 1:2.02-87.el8_2.13: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.4 advanced mission critical update support
- Softwareversionen
- ≥ 1:2.02-99.el8_4.12: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.4 telecommunications update service
- Softwareversionen
- ≥ 1:2.02-99.el8_4.12: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.4 update services for sap solutions
- Softwareversionen
- ≥ 1:2.02-99.el8_4.12: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.6 advanced mission critical update support
- Softwareversionen
- ≥ 1:2.02-123.el8_6.18: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.6 telecommunications update service
- Softwareversionen
- ≥ 1:2.02-123.el8_6.18: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.6 update services for sap solutions
- Softwareversionen
- ≥ 1:2.02-123.el8_6.18: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.8 extended update support
- Softwareversionen
- ≥ 1:2.02-152.el8_8.2: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9
- Softwareversionen
- ≥ 1:2.06-94.el9_5: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9.0 update services for sap solutions
- Softwareversionen
- ≥ 1:2.06-27.el9_0.22: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9.2 extended update support
- Softwareversionen
- ≥ 1:2.06-61.el9_2.10: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9.4 extended update support
- Softwareversionen
- ≥ 1:2.06-86.el9_4.2: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.12
- Softwareversionen
- ≥ 412.86.202503310142-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.13
- Softwareversionen
- ≥ 413.92.202504070146-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.14
- Softwareversionen
- ≥ 414.92.202505141057-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.15
- Softwareversionen
- ≥ 415.92.202504282058-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.16
- Softwareversionen
- ≥ 416.94.202503252048-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.17
- Softwareversionen
- ≥ 417.94.202503241418-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openshift container platform 4.18
- Softwareversionen
- ≥ 418.94.202504021150-0: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 10
Keine Korrektur veröffentlicht
grub2 Debian:12
- Softwareversionen
- 2.06-13
- 2.06-13+deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.06-13+deb12u2
Auf 2.06-13+deb12u2 aktualisieren
grub2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.12-6
Auf 2.12-6 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2025:2521
- https://access.redhat.com/errata/RHSA-2025:2653
- https://access.redhat.com/errata/RHSA-2025:2655
- https://access.redhat.com/errata/RHSA-2025:2675
- https://access.redhat.com/errata/RHSA-2025:2784
- https://access.redhat.com/errata/RHSA-2025:2799
- https://access.redhat.com/errata/RHSA-2025:2867
- https://access.redhat.com/errata/RHSA-2025:2869
- https://access.redhat.com/errata/RHSA-2025:3297
- https://access.redhat.com/errata/RHSA-2025:3301
- https://access.redhat.com/errata/RHSA-2025:3367
- https://access.redhat.com/errata/RHSA-2025:3396
- https://access.redhat.com/errata/RHSA-2025:3573
- https://access.redhat.com/errata/RHSA-2025:3577
- https://access.redhat.com/errata/RHSA-2025:3780
- https://access.redhat.com/errata/RHSA-2025:4422
- https://access.redhat.com/errata/RHSA-2025:7702
- https://access.redhat.com/security/cve/CVE-2025-0624
- https://bugzilla.redhat.com/show_bug.cgi?id=2346112
- https://security.netapp.com/advisory/ntap-20250516-0006/
- https://nvd.nist.gov/vuln/detail/CVE-2025-0624